Bureau virtuel Azure

Azure Virtual Desktop (AVD), anciennement appelé Windows Virtual Desktop, est un service de virtualisation de bureaux et d’applications hébergé dans le cloud et exécuté sur Azure. Il permet aux utilisateurs d’accéder à une expérience complète de bureau Windows — ou à des applications publiées individuelles — depuis n’importe quel appareil disposant d’une connexion Internet et d’un navigateur ou d’un client RDP : ordinateurs portables, tablettes, clients légers ou smartphones. Le calcul s’exécute entièrement dans Azure ; l’appareil de l’utilisateur ne gère que l’affichage et la saisie, ce qui simplifie considérablement la gestion des points de terminaison.

Azure Virtual Desktop se compose de plusieurs couches : les hôtes de session sont des VM Azure (Windows 10/11 multisession ou Windows Server) qui exécutent les sessions de bureau des utilisateurs. Un pool d’hôtes est un ensemble d’hôtes de session dotés de la même configuration. Les groupes d’applications définissent ce que voient les utilisateurs — soit un bureau complet, soit un ensemble d’applications Remote App publiées. Les espaces de travail regroupent les groupes d’applications pour les présenter aux utilisateurs. Microsoft gère le plan de contrôle (courtier de connexions, passerelle, accès web) en tant que composant PaaS entièrement géré ; vous ne gérez donc que les VM des hôtes de session.

Une capacité unique d’Azure Virtual Desktop est la multisession Windows 10 et Windows 11 — une variante spéciale du système d’exploitation, disponible exclusivement dans Azure, qui permet à plusieurs utilisateurs de partager simultanément une même VM, chacun disposant de sa propre session de bureau isolée. Cela ressemble aux services Bureau à distance de Windows Server, mais avec l’interface plus familière de Windows 10/11. La multisession réduit considérablement les coûts d’infrastructure par utilisateur, car de nombreux utilisateurs partagent une grande VM au lieu d’avoir chacun leur propre VM dédiée.

Le service de virtualisation des bureaux et des applications d’Azure Virtual Desktop est inclus sans coût supplémentaire pour les licences Microsoft 365 et Windows éligibles, notamment Microsoft 365 E3/E5, Business Premium et les offres similaires. Vous payez uniquement la puissance de calcul Azure sous-jacente (VM) et le stockage que vous consommez. AVD est ainsi nettement plus économique que les solutions de bureaux virtuels tierces qui facturent des frais de licence distincts par utilisateur. L’utilisation de la mise à l’échelle automatique pour arrêter les VM en dehors des heures de travail réduit encore les coûts des charges de travail utilisées uniquement pendant les heures de bureau.

Azure Virtual Desktop est une solution idéale pour plusieurs scénarios d’entreprise : travail à distance et hybride — les employés travaillant depuis leur domicile accèdent au même environnement de bureau qu’au bureau. Programmes BYOD (apportez votre propre appareil) — les utilisateurs emploient leurs appareils personnels, tout en accédant à un bureau géré par l’entreprise sans y installer de logiciels professionnels. Accès dans les secteurs réglementés — les employés des secteurs financier ou de la santé accèdent à des données sensibles depuis un bureau cloud contrôlé, les données ne quittant jamais Azure. Personnel saisonnier — provisionnez et déprovisionnez rapidement des bureaux pour les employés temporaires.

Dans un pool d’hôtes multisession ou mutualisé, les utilisateurs peuvent être dirigés vers une VM différente à chaque connexion. Pour qu’ils retrouvent toujours leur propre profil, leurs fichiers et leurs paramètres, AVD utilise les conteneurs de profils FSLogix — une technologie acquise par Microsoft en 2018. FSLogix stocke l’intégralité du profil utilisateur dans un disque virtuel (fichier VHD/VHDX) situé sur un partage de fichiers réseau (généralement Azure Files ou Azure NetApp Files). Lorsqu’un utilisateur se connecte, le conteneur de profil est monté et présente instantanément son profil depuis n’importe quel hôte de session du pool.

AVD prend en charge la mise à l’échelle automatique des VM des hôtes de session afin de réduire les coûts pendant les heures creuses. Vous pouvez configurer des stratégies de mise à l’échelle automatique qui arrêtent (désallouent) les hôtes de session lorsque leur utilisation passe sous un seuil, puis les redémarrent lorsque la demande augmente. Pour une entreprise dont les employés travaillent de 9 h à 17 h, cela signifie payer la capacité complète des VM pendant les heures de travail, mais une capacité minimale la nuit et le week-end. La fonctionnalité de mise à l’échelle automatique fonctionne avec les configurations de pools d’hôtes mutualisés (multisession) et personnels (dédiés).

L’architecture cloud native d’AVD offre plusieurs avantages en matière de sécurité : les données ne quittent jamais Azure, ce qui élimine le risque de perte de données due au vol d’un ordinateur portable. L’intégration à Microsoft Entra ID (Azure AD) permet d’utiliser MFA et l’accès conditionnel pour protéger les connexions. La protection contre les captures d’écran empêche les utilisateurs de capturer l’écran de la session distante. Le transport par connexion inversée signifie que l’hôte de session se connecte en sortie à la passerelle AVD : vous n’avez pas besoin d’ouvrir les ports RDP entrants (port 3389) dans votre pare-feu, ce qui élimine un vecteur d’attaque majeur.

Les services Bureau à distance (RDS) traditionnels sur Windows Server nécessitent la gestion d’un courtier de connexions, d’une passerelle, d’un serveur d’accès web et d’un serveur de licences — une infrastructure complexe et coûteuse que vous devez exploiter et maintenir. Azure Virtual Desktop remplace tous ces composants par un plan de contrôle entièrement géré par Microsoft. Vous ne gérez que les VM des hôtes de session. AVD prend également en charge la multisession moderne de Windows 10/11 (indisponible avec les RDS traditionnels sur Server), offre une intégration native à Entra ID et est accessible au moyen de clients modernes sur toutes les principales plateformes.

Les utilisateurs se connectent à AVD au moyen du client Bureau à distance, disponible pour Windows, macOS, iOS, Android et tous les principaux navigateurs web. Aucun VPN n’est nécessaire, car les sessions transitent par la passerelle AVD via HTTPS (port 443), ouvert sur presque tous les réseaux d’entreprise et domestiques. Le client web s’exécute entièrement dans un navigateur, sans installation de module complémentaire. Pour une expérience optimale — notamment pour le multimédia et l’optimisation de Teams — le client de bureau natif est recommandé, car il prend en charge des fonctionnalités avancées comme la redirection multimédia et le transfert des périphériques USB.

L’exécution de Microsoft Teams dans une session de bureau virtuelle produisait traditionnellement une qualité audio et vidéo médiocre, car tout le traitement multimédia était effectué sur le serveur distant. AVD résout ce problème grâce à l’optimisation multimédia de Teams : le traitement audio et vidéo est déchargé sur l’appareil local de l’utilisateur, tandis que le partage et le contrôle de l’écran restent sur l’hôte de session. Cette approche offre une qualité d’appel Teams presque native, même dans les environnements de bureaux mutualisés. L’optimisation multimédia de Teams est disponible avec le client AVD natif pour Windows ou macOS et nécessite les dernières versions de Teams et du client AVD.

Testez votre compréhension des concepts de Microsoft Azure Fundamentals (AZ-900) présentés dans cette leçon.

Dans cette leçon, vous avez appris qu’Azure Virtual Desktop fournit des bureaux et des applications Windows hébergés dans le cloud depuis n’importe quel appareil, Microsoft gérant le plan de contrôle, que la multisession Windows 10/11 permet à plusieurs utilisateurs de partager une même VM, ce qui réduit considérablement le coût par utilisateur, et que les conteneurs de profils FSLogix garantissent aux utilisateurs un profil personnel cohérent, quel que soit l’hôte de session auquel ils se connectent. Nous allons maintenant comparer toutes les options de calcul Azure afin de choisir la plus adaptée à chaque charge de travail.