Azure Virtual Desktop

Azure Virtual Desktop (AVD), joka tunnettiin aiemmin nimellä Windows Virtual Desktop, on Azuressa toimiva pilvipohjainen työpöytä- ja sovellusten virtualisointipalvelu. Sen avulla käyttäjät voivat käyttää täyttä Windows-työpöytäkokemusta — tai yksittäisiä julkaistuja sovelluksia — millä tahansa laitteella, jossa on internet-yhteys ja selain tai RDP-asiakas: kannettavilla tietokoneilla, tableteilla, thin client -laitteilla tai älypuhelimilla. Laskenta suoritetaan kokonaan Azuressa; käyttäjän laite huolehtii vain näytöstä ja syötteestä, mikä yksinkertaistaa päätelaitteiden hallintaa merkittävästi.

Azure Virtual Desktop koostuu useista kerroksista: istuntoisännät ovat Azure-virtuaalikoneita (Windows 10/11 multi-session tai Windows Server), joissa käyttäjien työpöytäistunnot suoritetaan. Isäntäpooli on kokoelma istuntoisäntiä, joilla on sama kokoonpano. Sovellusryhmät määrittävät, mitä käyttäjät näkevät — joko kokonaisen työpöydän tai joukon julkaistuja Remote App -sovelluksia. Työtilat ryhmittelevät sovellusryhmät käyttäjille esittämistä varten. Microsoft hallinnoi hallintatasoa (yhteyksien välittäjä, yhdyskäytävä ja verkkokäyttö) täysin hallittuna PaaS-komponenttina, joten teidän tarvitsee hallinnoida vain istuntoisäntien virtuaalikoneita.

Yksi Azure Virtual Desktopin ainutlaatuisista ominaisuuksista on Windows 10- ja Windows 11 multi-session — erityinen käyttöjärjestelmäversio, joka on saatavilla yksinomaan Azuressa ja jonka ansiosta useat käyttäjät voivat jakaa yhden virtuaalikoneen samanaikaisesti. Jokaisella käyttäjällä on oma eristetty työpöytäistuntonsa. Tämä muistuttaa Windows Serverin Remote Desktop Services -palvelua, mutta toimii tutummassa Windows 10/11 -käyttöliittymässä. Multi-session pienentää käyttäjäkohtaisia infrastruktuurikustannuksia merkittävästi, koska monet käyttäjät voivat jakaa yhden suuren virtuaalikoneen sen sijaan, että jokaiselle tarvittaisiin oma virtuaalikone.

Azure Virtual Desktopin työpöytien ja sovellusten virtualisointipalvelu sisältyy ilman lisäkustannuksia oikeutettuihin Microsoft 365- ja Windows-lisensseihin, kuten Microsoft 365 E3/E5-, Business Premium- ja vastaaviin tilauksiin. Maksatte vain käyttämästänne taustalla olevasta Azure-laskennasta (virtuaalikoneet) ja tallennustilasta. Tämän ansiosta AVD on huomattavasti kustannustehokkaampi kuin kolmansien osapuolten virtuaalityöpöytäratkaisut, jotka veloittavat erillisen käyttäjäkohtaisen lisenssimaksun. Automaattinen skaalauksen avulla virtuaalikoneet voidaan sammuttaa käyttöajan ulkopuolella, mikä pienentää toimistoaikaan rajoittuvien kuormitusten kustannuksia entisestään.

Azure Virtual Desktop sopii erinomaisesti useisiin yrityskäyttötapauksiin: etä- ja hybridityö — kotoa työskentelevät työntekijät käyttävät samaa työpöytäympäristöä kuin toimistolla. BYOD-ohjelmat (Bring Your Own Device) — käyttäjät käyttävät omia laitteitaan mutta käyttävät yrityksen hallinnoimaa työpöytää ilman, että yrityksen ohjelmistoja asennetaan henkilökohtaiseen laitteeseen. Säänneltyjen toimialojen käyttö — rahoitus- tai terveydenhuoltoalan työntekijät käsittelevät arkaluonteisia tietoja hallitulta pilvityöpöydältä, eivätkä tiedot koskaan poistu Azuresta. Kausityövoima — väliaikaisille työntekijöille voidaan valmistella ja poistaa työpöytiä nopeasti.

Multi-session- tai poolatussa isäntäpoolissa käyttäjä voi kirjautua joka kerta eri virtuaalikoneelle. Jotta käyttäjä näkee aina oman profiilinsa, tiedostonsa ja asetuksensa, AVD käyttää FSLogix Profile Containers -tekniikkaa, jonka Microsoft hankki vuonna 2018. FSLogix tallentaa koko käyttäjäprofiilin virtuaalilevylle (VHD/VHDX-tiedostoon) verkon tiedostojakoon, yleensä Azure Filesiin tai Azure NetApp Filesiin. Kun käyttäjä kirjautuu sisään, profiilisäilö liitetään, jolloin käyttäjän profiili tulee heti käyttöön mistä tahansa poolin istuntoisännästä.

AVD tukee istuntoisäntien virtuaalikoneiden automaattista skaalausta kustannusten pienentämiseksi käyttöhuippujen ulkopuolella. Voitte määrittää automaattisen skaalauksen käytännöt, jotka sammuttavat (vapauttavat) istuntoisännät, kun käyttöaste laskee kynnysarvon alle, ja käynnistävät ne uudelleen kysynnän kasvaessa. Jos yrityksen työntekijät työskentelevät kello 9–17, tämä tarkoittaa, että täysi virtuaalikonekapasiteetti maksetaan työaikana mutta yön ja viikonlopun aikana vain vähimmäiskapasiteetista. Automaattinen skaalaus toimii sekä poolatuissa (multi-session) että henkilökohtaisissa (dedicated) isäntäpoolikokoonpanoissa.

AVD:n pilvinatiivi arkkitehtuuri tarjoaa useita tietoturvaetuja: tiedot eivät koskaan poistu Azuresta, joten varastetun kannettavan aiheuttamaa tietojen menettämisen riskiä ei ole. Microsoft Entra ID (Azure AD) -integraatio mahdollistaa monivaiheisen tunnistautumisen ja ehdollisen käytön kirjautumisen suojaamiseksi. Näytön kaappauksen esto estää käyttäjiä ottamasta kuvakaappauksia etäistunnosta. Käänteinen yhteysliikenne tarkoittaa, että istuntoisäntä muodostaa lähtevän yhteyden AVD-yhdyskäytävään — palomuuriin ei tarvitse avata saapuvia RDP-portteja (portti 3389), mikä poistaa merkittävän hyökkäysvektorin.

Perinteinen Windows Serverin Remote Desktop Services (RDS) edellyttää yhteyksien välittäjän, yhdyskäytävän, verkkokäyttöpalvelimen ja lisensointipalvelimen hallintaa — kyseessä on monimutkainen ja kallis infrastruktuuri, jota on ylläpidettävä itse. Azure Virtual Desktop korvaa kaikki nämä komponentit Microsoftin täysin hallinnoimalla hallintatasolla. Teidän tarvitsee hallinnoida vain istuntoisäntien virtuaalikoneita. AVD tukee myös nykyaikaista Windows 10/11 multi-session -toimintoa, joka ei ole käytettävissä perinteisessä Server-pohjaisessa RDS:ssä, tarjoaa natiivin Entra ID -integraation ja on käytettävissä nykyaikaisilla asiakasohjelmilla kaikilla tärkeimmillä alustoilla.

Käyttäjät muodostavat yhteyden AVD:hen Remote Desktop -asiakasohjelmalla, joka on saatavilla Windowsille, macOS:lle, iOS:lle, Androidille ja kaikille tärkeimmille verkkoselaimille. VPN-yhteyttä ei tarvita, koska istunnot kulkevat AVD-yhdyskäytävän kautta HTTPS-protokollalla (portti 443), joka on avoinna lähes kaikissa yritysten ja kotien verkoissa. Verkkoasiakas toimii kokonaan selaimessa, eikä laajennuksia tarvitse asentaa. Parhaan käyttökokemuksen saavuttamiseksi — erityisesti multimediaa ja Teams-optimointia käytettäessä — suositellaan natiivia työpöytäasiakasohjelmaa, joka tukee kehittyneitä ominaisuuksia, kuten multimedian uudelleenohjausta ja USB-laitteiden välitystä.

Microsoft Teamsin käyttäminen virtuaalityöpöytäistunnossa johti perinteisesti heikkoon äänen- ja videonlaatuun, koska kaikki median käsittely tehtiin etäpalvelimella. AVD ratkaisee tämän Teams Media Optimisation -toiminnolla: äänen ja videon käsittely siirretään käyttäjän paikalliselle laitteelle, kun taas näytön jakaminen ja hallinta säilyvät istuntoisännällä. Näin Teams-puheluiden laatu on lähes natiivitasoa myös poolatuissa työpöytäympäristöissä. Teams Media Optimisation on käytettävissä Windowsin tai macOS:n natiivilla AVD-asiakasohjelmalla, ja se edellyttää Teamsin ja AVD-asiakasohjelman uusimpia versioita.

Tällä oppitunnilla opitte, että Azure Virtual Desktop tarjoaa pilvipohjaisia Windows-työpöytiä ja -sovelluksia miltä tahansa laitteelta Microsoftin hallinnoidessa hallintatasoa, Windows 10/11 multi-session mahdollistaa useiden käyttäjien jakaa yhden virtuaalikoneen, mikä pienentää käyttäjäkohtaisia kustannuksia merkittävästi ja FSLogix Profile Containers varmistaa käyttäjälle yhtenäisen henkilökohtaisen profiilin riippumatta siitä, mihin istuntoisäntään hän muodostaa yhteyden. Seuraavaksi vertailemme kaikkia Azuren laskentavaihtoehtoja ja valitsemme kuhunkin kuormitukseen sopivan vaihtoehdon.