Azure Virtual Desktop

Azure Virtual Desktop（AVD）は、以前は Windows Virtual Desktop と呼ばれていた、Azure 上で実行されるクラウド ホスト型のデスクトップおよびアプリケーション仮想化サービスです。ユーザーは、インターネット接続とブラウザーまたは RDP クライアントがあれば、どのデバイスからでも、完全な Windows デスクトップ環境または公開された個々のアプリケーションにアクセスできます。対象には、ノート PC、タブレット、シン クライアント、スマートフォンなどがあります。コンピューティング処理はすべて Azure で実行され、ユーザーのデバイスは表示と入力だけを処理するため、エンドポイント管理が大幅に簡素化されます。

Azure Virtual Desktopは、複数のレイヤーで構成されています。セッションホストは、ユーザーのデスクトップセッションを実行するAzure VM（Windows 10/11マルチセッションまたはWindows Server）です。ホストプールは、同じ構成のセッションホストをまとめたものです。アプリグループでは、ユーザーに表示する内容（フルデスクトップまたは公開されたRemote Appアプリケーションのセット）を定義します。ワークスペースは、ユーザーに提示するアプリグループをまとめます。Microsoftはコントロールプレーン（接続ブローカー、ゲートウェイ、Webアクセス）を完全マネージドのPaaSコンポーネントとして管理するため、お客様が管理するのはセッションホストVMだけです。

Azure Virtual Desktop独自の機能がWindows 10およびWindows 11マルチセッションです。これはAzureでのみ利用できる特別なOSバリアントで、複数のユーザーが1台のVMを同時に共有しながら、それぞれ独立したデスクトップセッションを使用できます。Windows Server Remote Desktop Servicesに似ていますが、より使い慣れたWindows 10/11のUI上で動作します。マルチセッションでは、多数のユーザーがそれぞれ専用VMを必要とするのではなく、1台の大容量VMを共有できるため、ユーザーあたりのインフラストラクチャコストを大幅に削減できます。

Azure Virtual Desktopのデスクトップおよびアプリの仮想化サービスは、Microsoft 365 E3/E5、Business Premiumなど、対象となるMicrosoft 365およびWindowsライセンスに追加料金なしで含まれています。お支払いいただくのは、使用した基盤となるAzureコンピューティング（VM）とストレージの料金だけです。そのため、ユーザーごとに別途ライセンス料金がかかるサードパーティ製の仮想デスクトップソリューションよりも、AVDは大幅に費用対効果が高くなります。自動スケーリングを使用して営業時間外にVMを停止すれば、営業時間中だけ利用するワークロードのコストをさらに削減できます。

Azure Virtual Desktopは、次のようなエンタープライズシナリオに適しています。リモートワークとハイブリッドワーク — 自宅で働く従業員が、オフィスと同じデスクトップ環境にアクセスできます。BYOD（Bring Your Own Device）プログラム — ユーザーは個人のデバイスを使いながら、個人デバイスに企業ソフトウェアをインストールせずに、企業が管理するデスクトップへアクセスできます。規制対象業界でのアクセス — 金融業界や医療業界の従業員が、管理されたクラウドデスクトップから機密データにアクセスできます。データがAzureの外部に出ることはありません。季節労働者 — 一時雇用の従業員向けデスクトップを迅速にプロビジョニングおよびプロビジョニング解除できます。

マルチセッションまたはプールされたホストプールでは、ユーザーがログインするたびに異なるVMへ接続される場合があります。ユーザーが常に自分のプロファイル、ファイル、設定を使用できるように、AVDではFSLogixプロファイルコンテナーを使用します。これはMicrosoftが2018年に買収したテクノロジーです。FSLogixは、ネットワークファイル共有（通常はAzure FilesまたはAzure NetApp Files）上の仮想ディスク（VHD/VHDXファイル）にユーザープロファイル全体を保存します。ユーザーがログインするとプロファイルコンテナーがマウントされ、プール内のどのセッションホストからでもユーザーのプロファイルをすぐに表示できます。

AVDでは、セッションホストVMの自動スケーリングにより、オフピーク時間帯のコストを削減できます。利用率がしきい値を下回ったときにセッションホストをシャットダウン（割り当て解除）し、需要が増えたときに起動する自動スケーリングポリシーを設定できます。9時から17時まで稼働する企業の場合、営業時間中はVMの容量をフルに使用し、夜間や週末は最小限の容量だけにすることで、料金を抑えられます。自動スケーリング機能は、プール型（マルチセッション）と個人用（専用）のどちらのホストプール構成でも利用できます。

AVDのクラウドネイティブなアーキテクチャには、複数のセキュリティ上の利点があります。データがAzureの外部に出ないため、ノートPCの盗難によるデータ損失のリスクがありません。Microsoft Entra ID（Azure AD）との統合により、MFAと条件付きアクセスを利用してログインを保護できます。画面キャプチャ保護により、ユーザーがリモートセッションのスクリーンショットを撮ることを防止できます。リバース接続トランスポートでは、セッションホストがAVDゲートウェイへ外向きに接続するため、ファイアウォールで受信RDPポート（ポート3389）を開く必要がありません。これにより、主要な攻撃経路を排除できます。

Windows Server上の従来のRemote Desktop Services（RDS）では、接続ブローカー、ゲートウェイ、Webアクセスサーバー、ライセンスサーバーを管理する必要があり、複雑で高コストなインフラストラクチャを運用・保守しなければなりません。Azure Virtual Desktopでは、これらすべてのコンポーネントがMicrosoftによって完全に管理されるコントロールプレーンに置き換えられます。お客様が管理するのはセッションホストVMだけです。またAVDは、従来のServer上のRDSでは利用できない最新のWindows 10/11マルチセッションをサポートし、Entra IDとネイティブに統合できるほか、主要なすべてのプラットフォーム向けの最新クライアントからアクセスできます。

ユーザーは、Windows、macOS、iOS、Android、および主要なすべてのWebブラウザーで利用できるRemote Desktopクライアントを使用してAVDに接続します。セッションはHTTPS（ポート443）を使用してAVDゲートウェイを経由するため、ほとんどの企業ネットワークや家庭のネットワークで開放されているポートを利用でき、VPNは必要ありません。Webクライアントはブラウザー上だけで動作し、プラグインのインストールも不要です。最高の操作性、特にマルチメディアやTeamsの最適化を求める場合は、マルチメディアリダイレクトやUSBデバイス転送などの高度な機能をサポートするネイティブデスクトップクライアントが推奨されます。

従来、仮想デスクトップセッションでMicrosoft Teamsを実行すると、すべてのメディア処理がリモートサーバー上で行われるため、音声と映像の品質が低下することがありました。AVDではTeamsメディア最適化によってこの問題を解決します。音声と映像の処理をユーザーのローカルデバイスにオフロードし、画面共有と制御はセッションホスト上に残します。これにより、プール型デスクトップ環境でも、ネイティブ環境に近いTeams通話品質を実現できます。Teamsメディア最適化は、WindowsまたはmacOSのネイティブAVDクライアントを使用する場合に利用でき、最新バージョンのTeamsとAVDクライアントが必要です。

このレッスンでは、次のことを学びました。Azure Virtual Desktopは、Microsoftがコントロールプレーンを管理し、あらゆるデバイスにクラウドホスト型のWindowsデスクトップとアプリを提供します。Windows 10/11マルチセッションでは、複数のユーザーが1台のVMを共有できるため、ユーザーあたりのコストを大幅に削減できます。また、FSLogixプロファイルコンテナーにより、接続先のセッションホストに関係なく、ユーザーは一貫した個人プロファイルを利用できます。次は、すべてのAzureコンピューティングオプションを比較し、各ワークロードに適したものを選択します。