Desktop Virtual Azure

Azure Virtual Desktop (AVD), yang sebelumnya dikenal sebagai Windows Virtual Desktop, adalah layanan virtualisasi desktop dan aplikasi yang di-host di cloud dan berjalan di Azure. Layanan ini memungkinkan pengguna mengakses pengalaman desktop Windows lengkap — atau aplikasi yang dipublikasikan secara individual — dari perangkat apa pun yang memiliki koneksi internet serta browser atau klien RDP: laptop, tablet, thin client, atau ponsel cerdas. Komputasi sepenuhnya berjalan di Azure; perangkat pengguna hanya menangani tampilan dan input, sehingga pengelolaan endpoint menjadi jauh lebih sederhana.

Azure Virtual Desktop terdiri dari beberapa lapisan: Host sesi adalah VM Azure (Windows 10/11 multi-sesi atau Windows Server) yang menjalankan sesi desktop pengguna. Kumpulan host adalah kumpulan host sesi dengan konfigurasi yang sama. Grup aplikasi menentukan apa yang dilihat pengguna — desktop lengkap atau sekumpulan aplikasi Remote App yang dipublikasikan. Ruang kerja mengelompokkan grup aplikasi untuk ditampilkan kepada pengguna. Microsoft mengelola bidang kontrol (broker koneksi, gateway, akses web) sebagai komponen PaaS yang dikelola sepenuhnya, sehingga Anda hanya perlu mengelola VM host sesi.

Kemampuan unik Azure Virtual Desktop adalah multi-sesi Windows 10 dan Windows 11 — varian OS khusus yang hanya tersedia di Azure dan memungkinkan beberapa pengguna berbagi satu VM secara bersamaan, masing-masing dengan sesi desktop terisolasi. Fitur ini mirip dengan Remote Desktop Services Windows Server, tetapi berjalan pada antarmuka Windows 10/11 yang lebih familiar. Multi-sesi secara signifikan mengurangi biaya infrastruktur per pengguna karena banyak pengguna berbagi satu VM besar, alih-alih masing-masing memerlukan VM khusus.

Layanan virtualisasi desktop dan aplikasi Azure Virtual Desktop termasuk tanpa biaya tambahan untuk lisensi Microsoft 365 dan Windows yang memenuhi syarat, termasuk Microsoft 365 E3/E5, Business Premium, dan paket serupa. Anda hanya membayar komputasi Azure yang mendasarinya (VM) dan penyimpanan yang digunakan. Hal ini membuat AVD jauh lebih hemat biaya dibandingkan solusi desktop virtual pihak ketiga yang mengenakan biaya lisensi terpisah per pengguna. Penggunaan penskalaan otomatis untuk mematikan VM di luar jam kerja semakin mengurangi biaya untuk beban kerja yang hanya berjalan pada jam kantor.

Azure Virtual Desktop merupakan solusi ideal untuk beberapa skenario perusahaan: Kerja jarak jauh dan hibrida — karyawan yang bekerja dari rumah mengakses lingkungan desktop yang sama seperti di kantor. Program BYOD (Bring Your Own Device) — pengguna memakai perangkat pribadi, tetapi mengakses desktop yang dikelola perusahaan tanpa memasang perangkat lunak perusahaan di perangkat pribadi tersebut. Akses industri yang diatur — pekerja di bidang keuangan atau layanan kesehatan mengakses data sensitif dari desktop cloud yang terkontrol, dengan data tidak pernah meninggalkan Azure. Tenaga kerja musiman — desktop dapat disediakan dan dicabut dengan cepat untuk karyawan sementara.

Dalam kumpulan host multi-sesi atau bersama, pengguna mungkin masuk ke VM yang berbeda setiap kali mereka melakukan login. Untuk memastikan pengguna selalu melihat profil, file, dan pengaturan mereka sendiri, AVD menggunakan Kontainer Profil FSLogix — teknologi yang diakuisisi Microsoft pada tahun 2018. FSLogix menyimpan seluruh profil pengguna dalam disk virtual (file VHD/VHDX) pada berbagi file jaringan (biasanya Azure Files atau Azure NetApp Files). Saat pengguna melakukan login, kontainer profil dipasang sehingga profil pengguna langsung tersedia dari host sesi mana pun dalam kumpulan tersebut.

AVD mendukung penskalaan otomatis VM host sesi untuk mengurangi biaya di luar jam sibuk. Anda dapat mengonfigurasi kebijakan penskalaan otomatis yang mematikan (membatalkan alokasi) host sesi saat utilisasi turun di bawah ambang batas, lalu menyalakannya saat permintaan meningkat. Bagi perusahaan dengan jam kerja pukul 9 hingga 17, ini berarti membayar kapasitas VM penuh selama jam kerja, tetapi hanya kapasitas minimal pada malam hari dan akhir pekan. Fitur penskalaan otomatis berfungsi pada konfigurasi kumpulan host bersama (multi-sesi) maupun pribadi (khusus).

Arsitektur cloud-native AVD memberikan beberapa keunggulan keamanan: data tidak pernah meninggalkan Azure, sehingga tidak ada risiko kehilangan data akibat laptop yang dicuri. Integrasi Microsoft Entra ID (Azure AD) memungkinkan MFA dan Akses Bersyarat untuk melindungi login. Perlindungan tangkapan layar mencegah pengguna mengambil tangkapan layar dari sesi jarak jauh. Transportasi koneksi balik berarti host sesi terhubung keluar ke gateway AVD — Anda tidak perlu membuka port RDP masuk (port 3389) di firewall, sehingga menghilangkan vektor serangan utama.

Remote Desktop Services (RDS) tradisional di Windows Server mengharuskan Anda mengelola Broker Koneksi, Gateway, server Akses Web, dan server lisensi — infrastruktur yang rumit dan mahal untuk dijalankan serta dipelihara. Azure Virtual Desktop mengganti semua komponen ini dengan bidang kontrol yang dikelola sepenuhnya oleh Microsoft. Anda hanya perlu mengelola VM host sesi. AVD juga mendukung multi-sesi Windows 10/11 modern (yang tidak tersedia pada RDS tradisional di Server), menyediakan integrasi asli dengan Entra ID, dan dapat diakses melalui klien modern untuk semua platform utama.

Pengguna tersambung ke AVD menggunakan klien Desktop Jarak Jauh, yang tersedia untuk Windows, macOS, iOS, Android, dan semua browser web utama. VPN tidak diperlukan karena sesi melewati Gateway AVD menggunakan HTTPS (port 443), yang terbuka di hampir semua jaringan perusahaan dan rumah. Klien web berjalan sepenuhnya di browser tanpa memerlukan pemasangan plugin. Untuk pengalaman terbaik — terutama multimedia dan pengoptimalan Teams — klien desktop native direkomendasikan karena mendukung fitur lanjutan seperti pengalihan multimedia dan penerusan perangkat USB.

Menjalankan Microsoft Teams dalam sesi desktop virtual secara tradisional menghasilkan kualitas audio dan video yang buruk karena seluruh pemrosesan media dilakukan di server jarak jauh. AVD mengatasi masalah ini dengan Pengoptimalan Media Teams: pemrosesan audio dan video dialihkan ke perangkat lokal pengguna, sedangkan berbagi layar dan kontrol tetap berada di host sesi. Hasilnya adalah kualitas panggilan Teams yang hampir setara dengan native, bahkan dalam lingkungan desktop bersama. Pengoptimalan Media Teams tersedia saat menggunakan klien AVD native Windows atau macOS dan memerlukan versi Teams serta klien AVD terbaru.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini, Anda telah mempelajari bahwa: Azure Virtual Desktop menyediakan desktop dan aplikasi Windows yang di-host di cloud dari perangkat apa pun, dengan Microsoft yang mengelola bidang kontrol, multi-sesi Windows 10/11 memungkinkan beberapa pengguna berbagi satu VM sehingga biaya per pengguna berkurang secara signifikan, dan Kontainer Profil FSLogix memastikan pengguna memiliki profil pribadi yang konsisten, terlepas dari host sesi yang mereka gunakan untuk tersambung. Selanjutnya, kita akan membandingkan semua opsi komputasi Azure untuk memilih opsi yang tepat bagi setiap beban kerja.