Azure Virtual Desktop

Azure Virtual Desktop (AVD), conocido anteriormente como Windows Virtual Desktop, es un servicio de virtualización de escritorios y aplicaciones hospedado en la nube que se ejecuta en Azure. Permite a los usuarios acceder a una experiencia completa de escritorio de Windows —o a aplicaciones publicadas individuales— desde cualquier dispositivo con conexión a Internet y un navegador o cliente RDP: portátiles, tabletas, clientes ligeros o smartphones. El cómputo se ejecuta completamente en Azure; el dispositivo del usuario solo gestiona la visualización y la entrada, lo que simplifica considerablemente la administración de los puntos de conexión.

Azure Virtual Desktop consta de varias capas: los hosts de sesión son máquinas virtuales de Azure (Windows 10/11 multisesión o Windows Server) que ejecutan las sesiones de escritorio de los usuarios. Un grupo de hosts es una colección de hosts de sesión con la misma configuración. Los grupos de aplicaciones definen lo que ven los usuarios: un escritorio completo o un conjunto de aplicaciones Remote App publicadas. Los espacios de trabajo agrupan los grupos de aplicaciones para presentárselos a los usuarios. Microsoft administra el plano de control (agente de conexión, puerta de enlace y acceso web) como un componente PaaS totalmente administrado, por lo que usted solo administra las máquinas virtuales de los hosts de sesión.

Una capacidad exclusiva de Azure Virtual Desktop es Windows 10 y Windows 11 multisesión: una variante especial del sistema operativo disponible exclusivamente en Azure que permite que varios usuarios compartan simultáneamente una sola máquina virtual, cada uno con su propia sesión de escritorio aislada. Es similar a Windows Server Remote Desktop Services, pero se ejecuta en la interfaz de usuario más familiar de Windows 10/11. La multisesión reduce considerablemente los costes de infraestructura por usuario, ya que muchos usuarios comparten una sola máquina virtual grande en lugar de necesitar cada uno su propia máquina virtual dedicada.

El servicio de virtualización de escritorios y aplicaciones de Azure Virtual Desktop está incluido sin coste adicional para las licencias aptas de Microsoft 365 y Windows, incluidas Microsoft 365 E3/E5, Business Premium y planes similares. Usted solo paga por el procesamiento subyacente de Azure (máquinas virtuales) y el almacenamiento que consume. Esto hace que AVD sea considerablemente más rentable que las soluciones de escritorios virtuales de terceros que cobran una tarifa de licencia independiente por usuario. El uso del escalado automático para apagar las máquinas virtuales fuera del horario laboral reduce aún más los costes de las cargas de trabajo que solo se ejecutan durante el horario de oficina.

Azure Virtual Desktop es una solución ideal para varios escenarios empresariales: trabajo remoto e híbrido: los empleados que trabajan desde casa acceden al mismo entorno de escritorio que en la oficina. Programas BYOD (Bring Your Own Device): los usuarios emplean dispositivos personales, pero acceden a un escritorio corporativo administrado sin instalar software corporativo en el dispositivo personal. Acceso en sectores regulados: los trabajadores de los sectores financiero o sanitario acceden a datos confidenciales desde un escritorio en la nube controlado, sin que los datos salgan de Azure. Fuerza laboral estacional: aprovisione y retire rápidamente escritorios para empleados temporales.

En un grupo de hosts multisesión o agrupado, los usuarios pueden iniciar sesión cada vez en una máquina virtual diferente. Para garantizar que siempre vean su propio perfil, archivos y configuración, AVD utiliza FSLogix Profile Containers, una tecnología que Microsoft adquirió en 2018. FSLogix almacena el perfil completo del usuario en un disco virtual (archivo VHD/VHDX) ubicado en un recurso compartido de archivos de red (normalmente Azure Files o Azure NetApp Files). Cuando un usuario inicia sesión, el contenedor de perfil se monta y presenta al instante el perfil del usuario desde cualquier host de sesión del grupo.

AVD admite el escalado automático de las máquinas virtuales de los hosts de sesión para reducir los costes durante las horas de menor actividad. Puede configurar directivas de escalado automático que apaguen (desasignen) los hosts de sesión cuando el uso caiga por debajo de un umbral y los inicien cuando aumente la demanda. En una empresa con una jornada laboral de 9 a 17 horas, esto implica pagar por la capacidad completa de las máquinas virtuales durante el horario laboral, pero solo por una capacidad mínima durante la noche y los fines de semana. La función de escalado automático funciona tanto con configuraciones de grupos de hosts agrupados (multisesión) como personales (dedicados).

La arquitectura nativa de la nube de AVD ofrece varias ventajas de seguridad: los datos nunca salen de Azure, por lo que no existe riesgo de pérdida de datos debido al robo de un portátil. La integración con Microsoft Entra ID (Azure AD) permite usar MFA y el acceso condicional para proteger el inicio de sesión. La protección contra capturas de pantalla impide que los usuarios hagan capturas de la sesión remota. El transporte de conexión inversa significa que el host de sesión se conecta de salida a la puerta de enlace de AVD; no necesita abrir puertos RDP entrantes (puerto 3389) en el firewall, lo que elimina un vector de ataque importante.

Los Remote Desktop Services (RDS) tradicionales en Windows Server requieren administrar un agente de conexión, una puerta de enlace, un servidor de acceso web y un servidor de licencias: una infraestructura compleja y costosa que usted debe ejecutar y mantener. Azure Virtual Desktop sustituye todos estos componentes por un plano de control totalmente administrado y operado por Microsoft. Usted solo administra las máquinas virtuales de los hosts de sesión. AVD también admite la multisesión moderna de Windows 10/11 (no disponible con RDS tradicional en Server), ofrece integración nativa con Entra ID y es accesible mediante clientes modernos para las principales plataformas.

Los usuarios se conectan a AVD mediante el cliente de Remote Desktop, disponible para Windows, macOS, iOS, Android y los principales navegadores web. No se requiere VPN, ya que las sesiones atraviesan la puerta de enlace de AVD mediante HTTPS (puerto 443), que está abierto en casi todas las redes corporativas y domésticas. El cliente web se ejecuta completamente en un navegador sin necesidad de instalar complementos. Para obtener la mejor experiencia, especialmente con la optimización multimedia y de Teams, se recomienda el cliente de escritorio nativo, ya que admite funciones avanzadas como la redirección multimedia y el reenvío de dispositivos USB.

La ejecución de Microsoft Teams en una sesión de escritorio virtual tradicionalmente ofrecía una calidad de audio y vídeo deficiente, porque todo el procesamiento multimedia se realizaba en el servidor remoto. AVD resuelve este problema con la optimización multimedia de Teams: el procesamiento de audio y vídeo se descarga en el dispositivo local del usuario, mientras que el uso compartido y el control de la pantalla permanecen en el host de sesión. Esto ofrece una calidad de llamadas de Teams prácticamente nativa incluso en entornos de escritorios agrupados. La optimización multimedia de Teams está disponible al utilizar el cliente nativo de AVD para Windows o macOS y requiere las versiones más recientes de Teams y del cliente de AVD.

Compruebe sus conocimientos sobre los conceptos de Microsoft Azure Fundamentals (AZ-900) tratados en esta lección.

En esta lección ha aprendido que: Azure Virtual Desktop ofrece escritorios y aplicaciones Windows alojados en la nube desde cualquier dispositivo, mientras Microsoft administra el plano de control; la multisesión de Windows 10/11 permite que varios usuarios compartan una sola máquina virtual, lo que reduce considerablemente el coste por usuario; y FSLogix Profile Containers garantiza que los usuarios dispongan de un perfil personal coherente independientemente del host de sesión al que se conecten. A continuación, compararemos todas las opciones de procesamiento de Azure para elegir la adecuada para cada carga de trabajo.