Azure Virtual Desktop

Azure Virtual Desktop (AVD), precedentemente noto come Windows Virtual Desktop, è un servizio di virtualizzazione di desktop e applicazioni ospitato nel cloud ed eseguito in Azure. Consente agli utenti di accedere a un'esperienza desktop Windows completa, oppure a singole applicazioni pubblicate, da qualsiasi dispositivo con una connessione Internet e un browser o un client RDP: laptop, tablet, thin client o smartphone. Il calcolo viene eseguito interamente in Azure; il dispositivo dell'utente gestisce solo la visualizzazione e l'input, semplificando notevolmente la gestione degli endpoint.

Azure Virtual Desktop è costituito da diversi livelli: gli host di sessione sono macchine virtuali Azure (Windows 10/11 multi-session o Windows Server) che eseguono le sessioni desktop degli utenti. Un pool di host è una raccolta di host di sessione con la stessa configurazione. I gruppi di applicazioni definiscono ciò che gli utenti visualizzano: un desktop completo oppure un insieme di applicazioni Remote App pubblicate. Le aree di lavoro raggruppano i gruppi di applicazioni per presentarli agli utenti. Microsoft gestisce il piano di controllo (broker di connessione, gateway, accesso Web) come componente PaaS completamente gestito; pertanto, Lei deve gestire solo le macchine virtuali degli host di sessione.

Una funzionalità esclusiva di Azure Virtual Desktop è Windows 10 e Windows 11 multi-session: una variante speciale del sistema operativo disponibile esclusivamente in Azure, che consente a più utenti di condividere contemporaneamente una singola macchina virtuale, ciascuno con la propria sessione desktop isolata. È simile a Windows Server Remote Desktop Services, ma utilizza l'interfaccia più familiare di Windows 10/11. La modalità multi-session riduce drasticamente i costi dell'infrastruttura per utente, perché molti utenti condividono una singola macchina virtuale di grandi dimensioni invece di richiedere ciascuno una macchina virtuale dedicata.

Il servizio di virtualizzazione di desktop e applicazioni di Azure Virtual Desktop è incluso senza costi aggiuntivi per le licenze Microsoft 365 e Windows idonee, tra cui Microsoft 365 E3/E5, Business Premium e piani simili. Lei paga solo le risorse di calcolo Azure sottostanti (macchine virtuali) e lo spazio di archiviazione utilizzati. Questo rende AVD significativamente più conveniente rispetto alle soluzioni di desktop virtuali di terze parti che applicano un costo di licenza separato per utente. L'uso del dimensionamento automatico per arrestare le macchine virtuali durante le ore non lavorative riduce ulteriormente i costi dei carichi di lavoro utilizzati solo durante l'orario d'ufficio.

Azure Virtual Desktop è una soluzione ideale per diversi scenari aziendali: lavoro da remoto e ibrido: i dipendenti che lavorano da casa accedono allo stesso ambiente desktop disponibile in ufficio. I programmi BYOD (Bring Your Own Device) consentono agli utenti di utilizzare dispositivi personali per accedere a un desktop aziendale gestito, senza installare software aziendale sul dispositivo personale. Nell'accesso da settori regolamentati, i lavoratori del settore finanziario o sanitario accedono a dati sensibili da un desktop cloud controllato, senza che i dati lascino Azure. Per la forza lavoro stagionale, è possibile effettuare rapidamente il provisioning e il deprovisioning dei desktop per i dipendenti temporanei.

In un pool di host multi-session o condiviso, gli utenti possono essere indirizzati a una macchina virtuale diversa a ogni accesso. Per garantire che visualizzino sempre il proprio profilo, i propri file e le proprie impostazioni, AVD utilizza i contenitori di profilo FSLogix, una tecnologia acquisita da Microsoft nel 2018. FSLogix archivia l'intero profilo utente in un disco virtuale (file VHD/VHDX) su una condivisione file di rete, in genere Azure Files o Azure NetApp Files. Quando un utente accede, il contenitore del profilo viene montato e presenta immediatamente il profilo dell'utente da qualsiasi host di sessione del pool.

AVD supporta il dimensionamento automatico delle macchine virtuali degli host di sessione per ridurre i costi durante le ore di minor attività. È possibile configurare criteri di dimensionamento automatico che arrestano (deallocano) gli host di sessione quando l'utilizzo scende al di sotto di una soglia e li riavviano quando la domanda aumenta. Per un'azienda con personale operativo dalle 9 alle 17, questo significa pagare la capacità completa delle macchine virtuali durante l'orario di lavoro, ma una capacità minima durante la notte e nei fine settimana. La funzionalità di dimensionamento automatico opera sia con configurazioni di pool di host condivise (multi-session) sia con configurazioni personali (dedicate).

L'architettura cloud-native di AVD offre diversi vantaggi in termini di sicurezza: i dati non lasciano mai Azure, quindi non sussiste il rischio di perdita dei dati dovuta al furto di un laptop. L'integrazione con Microsoft Entra ID (Azure AD) consente di utilizzare l'autenticazione a più fattori e l'accesso condizionale per proteggere l'accesso. La protezione dall'acquisizione dello schermo impedisce agli utenti di acquisire schermate della sessione remota. Il trasporto con connessione inversa fa sì che l'host di sessione stabilisca una connessione in uscita verso il gateway AVD: non è quindi necessario aprire porte RDP in ingresso (porta 3389) nel firewall, eliminando un'importante superficie di attacco.

I Remote Desktop Services (RDS) tradizionali su Windows Server richiedono la gestione di un Connection Broker, di un Gateway, di un server Web Access e di un server delle licenze: un'infrastruttura complessa e costosa che Lei deve eseguire e gestire. Azure Virtual Desktop sostituisce tutti questi componenti con un piano di controllo completamente gestito e operato da Microsoft. Lei deve gestire solo le macchine virtuali degli host di sessione. AVD supporta inoltre la moderna modalità multi-session di Windows 10/11, non disponibile con gli RDS tradizionali su Server, offre l'integrazione nativa con Entra ID ed è accessibile tramite client moderni per tutte le principali piattaforme.

Gli utenti si connettono ad AVD tramite il client Remote Desktop, disponibile per Windows, macOS, iOS, Android e tutti i principali browser Web. Non è necessaria alcuna VPN, perché le sessioni attraversano il gateway AVD tramite HTTPS (porta 443), aperta nella quasi totalità delle reti aziendali e domestiche. Il client Web funziona interamente nel browser, senza installare alcun plug-in. Per un'esperienza ottimale, soprattutto per i contenuti multimediali e l'ottimizzazione di Teams, è consigliato il client desktop nativo, che supporta funzionalità avanzate come il reindirizzamento multimediale e l'inoltro dei dispositivi USB.

L'esecuzione di Microsoft Teams in una sessione desktop virtuale produceva tradizionalmente una qualità audio e video scadente, perché tutta l'elaborazione dei contenuti multimediali avveniva sul server remoto. AVD risolve questo problema con Teams Media Optimisation: l'elaborazione audio e video viene trasferita al dispositivo locale dell'utente, mentre la condivisione e il controllo dello schermo rimangono sull'host di sessione. In questo modo si ottiene una qualità delle chiamate Teams quasi nativa, anche negli ambienti desktop condivisi. Teams Media Optimisation è disponibile quando si utilizza il client AVD nativo per Windows o macOS e richiede le versioni più recenti di Teams e del client AVD.

Verifichi la comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) presentati in questa lezione.

In questa lezione ha appreso che: Azure Virtual Desktop fornisce desktop e applicazioni Windows ospitati nel cloud, accessibili da qualsiasi dispositivo, mentre Microsoft gestisce il piano di controllo; Windows 10/11 multi-session consente a più utenti di condividere una singola macchina virtuale, riducendo significativamente il costo per utente; e i contenitori di profilo FSLogix garantiscono agli utenti un profilo personale coerente, indipendentemente dall'host di sessione a cui si connettono. Nella prossima lezione confronteremo tutte le opzioni di calcolo Azure per scegliere quella più adatta a ogni carico di lavoro.