Azure Virtual Desktop

Azure Virtual Desktop (AVD)، المعروف سابقًا باسم Windows Virtual Desktop، هو خدمة لظاهرية أسطح المكتب والتطبيقات مستضافة سحابيًا وتعمل على Azure. وتتيح للمستخدمين الوصول إلى تجربة سطح مكتب Windows كاملة — أو إلى تطبيقات منشورة فردية — من خلال أي جهاز متصل بالإنترنت ويحتوي على متصفح أو عميل RDP، مثل أجهزة الكمبيوتر المحمولة والأجهزة اللوحية والعملاء الرقيقين والهواتف الذكية. تعمل الحوسبة بالكامل في Azure؛ ولا يتولى جهاز المستخدم سوى عرض المحتوى ومعالجة الإدخال، مما يبسط إدارة الأجهزة الطرفية بدرجة كبيرة.

يتكوّن Azure Virtual Desktop من عدة طبقات: مضيفو الجلسات هم أجهزة Azure VM (بنظام Windows 10/11 متعدد الجلسات أو Windows Server) التي تشغّل جلسات أسطح مكتب المستخدمين. مجموعة المضيفين هي مجموعة من مضيفي الجلسات ذوي التكوين نفسه. تحدد مجموعات التطبيقات ما يراه المستخدمون — إما سطح مكتب كاملًا أو مجموعة من تطبيقات Remote App المنشورة. تجمع مساحات العمل مجموعات التطبيقات لعرضها على المستخدمين. تدير Microsoft مستوى التحكم (وسيط الاتصالات والبوابة والوصول عبر الويب) باعتباره مكوّن PaaS مُدارًا بالكامل، ولذلك لا تحتاجون إلى إدارة سوى أجهزة VM الخاصة بمضيفي الجلسات.

من القدرات الفريدة في Azure Virtual Desktop ميزة Windows 10 وWindows 11 متعدد الجلسات — وهي إصدار خاص من نظام التشغيل متاح حصريًا في Azure، ويتيح لعدة مستخدمين مشاركة جهاز VM واحد في الوقت نفسه، مع امتلاك كل مستخدم جلسة سطح مكتب معزولة خاصة به. يشبه ذلك Windows Server Remote Desktop Services، لكنه يعمل باستخدام واجهة Windows 10/11 الأكثر ألفة. ويؤدي تعدد الجلسات إلى خفض تكاليف البنية الأساسية لكل مستخدم بدرجة كبيرة، لأن عددًا كبيرًا من المستخدمين يمكنهم مشاركة جهاز VM واحدًا كبيرًا بدلًا من احتياج كل مستخدم إلى جهاز VM مخصص.

تُضمَّن خدمة المحاكاة الافتراضية لأسطح المكتب والتطبيقات في Azure Virtual Desktop من دون تكلفة إضافية للتراخيص المؤهلة من Microsoft 365 وWindows، بما في ذلك Microsoft 365 E3/E5 وBusiness Premium والخطط المماثلة. ولا تدفعون إلا مقابل موارد Azure الحاسوبية الأساسية (أجهزة VM) ومساحة التخزين التي تستهلكونها. ويجعل ذلك AVD أكثر فعالية من حيث التكلفة بكثير من حلول أسطح المكتب الافتراضية التابعة لجهات خارجية، التي تفرض رسوم ترخيص منفصلة لكل مستخدم. كما يؤدي استخدام التوسّع التلقائي لإيقاف تشغيل أجهزة VM خلال ساعات عدم العمل إلى خفض التكاليف أكثر في أحمال العمل المقتصرة على ساعات الدوام.

يُعد Azure Virtual Desktop حلًا مثاليًا لعدة سيناريوهات مؤسسية: العمل عن بُعد والعمل الهجين — يمكن للموظفين العاملين من المنزل الوصول إلى بيئة سطح المكتب نفسها المتاحة في المكتب. برامج BYOD (أحضر جهازك الخاص) — يستخدم المستخدمون أجهزتهم الشخصية، لكنهم يصلون إلى سطح مكتب مُدار مؤسسيًا من دون تثبيت برامج الشركة على أجهزتهم الشخصية. الوصول في القطاعات الخاضعة للتنظيم — يمكن للعاملين في القطاعين المالي أو الصحي الوصول إلى البيانات الحساسة من سطح مكتب سحابي خاضع للتحكم، مع بقاء البيانات داخل Azure وعدم مغادرتها. القوى العاملة الموسمية — يمكن توفير أسطح المكتب للموظفين المؤقتين وإلغاء توفيرها بسرعة.

في مجموعة مضيفين متعددة الجلسات أو مجمّعة، قد يتم توجيه المستخدم إلى جهاز VM مختلف في كل مرة يسجّل فيها الدخول. ولضمان أن يرى المستخدمون دائمًا ملف التعريف والملفات والإعدادات الخاصة بهم، يستخدم AVD حاويات ملفات تعريف FSLogix — وهي تقنية استحوذت عليها Microsoft في عام 2018. يخزّن FSLogix ملف تعريف المستخدم بالكامل في قرص افتراضي (ملف VHD/VHDX) على مشاركة ملفات عبر الشبكة (عادةً Azure Files أو Azure NetApp Files). وعند تسجيل المستخدم الدخول، يتم تحميل حاوية ملف التعريف، فتظهر له ملفاته الشخصية فورًا من أي مضيف جلسات في المجموعة.

يدعم AVD التوسّع التلقائي لأجهزة VM الخاصة بمضيفي الجلسات لخفض التكاليف خلال ساعات الذروة المنخفضة. ويمكنكم تكوين سياسات للتوسّع التلقائي توقف تشغيل مضيفي الجلسات (تلغي تخصيصهم) عندما ينخفض الاستخدام عن حد معين، ثم تشغّلهم عند زيادة الطلب. وبالنسبة إلى شركة يعمل موظفوها من الساعة 9 إلى 5، يعني ذلك الدفع مقابل سعة أجهزة VM الكاملة خلال ساعات العمل، مقابل سعة دنيا ليلًا وفي عطلات نهاية الأسبوع. وتعمل ميزة التوسّع التلقائي مع تكوينات مجموعات المضيفين المجمّعة (متعددة الجلسات) والشخصية (المخصصة) على حد سواء.

توفر البنية المعمارية السحابية الأصلية لـ AVD عدة مزايا أمنية: لا تغادر البيانات Azure، ولذلك لا يوجد خطر لفقدان البيانات بسبب سرقة جهاز محمول. يتيح تكامل Microsoft Entra ID (Azure AD) استخدام MFA والوصول المشروط لحماية تسجيل الدخول. وتمنع حماية التقاط الشاشة المستخدمين من أخذ لقطات شاشة للجلسة البعيدة. ويعني نقل الاتصال العكسي أن مضيف الجلسة يتصل بالبوابة AVD اتصالًا صادرًا — لذلك لا تحتاجون إلى فتح منافذ RDP الواردة (المنفذ 3389) في جدار الحماية، مما يزيل أحد مسارات الهجوم الرئيسية.

يتطلب Remote Desktop Services (RDS) التقليدي على Windows Server إدارة وسيط اتصالات وبوابة وخادم وصول عبر الويب وخادم تراخيص — وهي بنية أساسية معقدة ومكلفة يجب عليكم تشغيلها وصيانتها. يستبدل Azure Virtual Desktop جميع هذه المكونات بـ مستوى تحكم تديره Microsoft بالكامل. ولا تحتاجون إلى إدارة سوى أجهزة VM الخاصة بمضيفي الجلسات. كما يدعم AVD ميزة Windows 10/11 الحديثة متعددة الجلسات (غير المتاحة مع RDS التقليدي على Server)، ويوفر تكاملًا أصليًا مع Entra ID، ويمكن الوصول إليه من خلال عملاء حديثين على جميع الأنظمة الأساسية الرئيسية.

يتصل المستخدمون بـ AVD باستخدام عميل Remote Desktop، المتاح لأنظمة Windows وmacOS وiOS وAndroid وجميع متصفحات الويب الرئيسية. ولا يلزم استخدام VPN لأن الجلسات تمر عبر بوابة AVD باستخدام HTTPS (المنفذ 443)، وهو مفتوح في معظم شبكات الشركات والمنازل. ويعمل عميل الويب بالكامل داخل المتصفح من دون تثبيت أي مكوّن إضافي. وللحصول على أفضل تجربة — لا سيما للوسائط المتعددة وتحسين Teams — يُوصى باستخدام عميل سطح المكتب الأصلي، لأنه يدعم ميزات متقدمة مثل إعادة توجيه الوسائط المتعددة وتمرير أجهزة USB.

كان تشغيل Microsoft Teams في جلسة سطح مكتب افتراضية يؤدي تقليديًا إلى ضعف جودة الصوت والفيديو، لأن معالجة الوسائط كانت تتم بالكامل على الخادم البعيد. ويحل AVD هذه المشكلة باستخدام تحسين وسائط Teams: إذ تُنقل معالجة الصوت والفيديو إلى جهاز المستخدم المحلي، بينما تظل مشاركة الشاشة والتحكم على مضيف الجلسة. ويؤدي ذلك إلى توفير جودة مكالمات Teams قريبة من الجودة الأصلية حتى في بيئات أسطح المكتب المجمّعة. ويتوفر تحسين وسائط Teams عند استخدام عميل AVD الأصلي لنظامي Windows أو macOS، ويتطلب أحدث إصدارات Teams وعميل AVD.

اختبروا مدى فهمكم لمفاهيم Microsoft Azure Fundamentals (AZ-900) الواردة في هذا الدرس.

تعلّمتم في هذا الدرس أن: Azure Virtual Desktop يوفر أسطح مكتب وتطبيقات Windows مستضافة سحابيًا من أي جهاز، مع تولّي Microsoft إدارة مستوى التحكم، وأن Windows 10/11 متعدد الجلسات يتيح لعدة مستخدمين مشاركة جهاز VM واحد، مما يقلل التكلفة لكل مستخدم بدرجة كبيرة، وأن حاويات ملفات تعريف FSLogix تضمن امتلاك المستخدمين ملف تعريف شخصيًا متسقًا بغض النظر عن مضيف الجلسة الذي يتصلون به. في الجزء التالي، سنقارن جميع خيارات الحوسبة في Azure لاختيار الخيار المناسب لكل حمل عمل.