Azure Virtual Desktop

Azure Virtual Desktop (AVD), wcześniej znany jako Windows Virtual Desktop, to usługa wirtualizacji pulpitów i aplikacji hostowana w chmurze i działająca na platformie Azure. Umożliwia użytkownikom korzystanie z pełnego środowiska pulpitu Windows — lub pojedynczych opublikowanych aplikacji — na dowolnym urządzeniu z połączeniem internetowym oraz przeglądarką lub klientem RDP: laptopie, tablecie, kliencie typu thin client lub smartfonie. Moc obliczeniowa działa w całości na platformie Azure; urządzenie użytkownika obsługuje jedynie wyświetlanie obrazu i wprowadzanie danych, co znacznie upraszcza zarządzanie punktami końcowymi.

Azure Virtual Desktop składa się z kilku warstw: hosty sesji to maszyny wirtualne Azure (Windows 10/11 w trybie wielosesyjnym lub Windows Server), na których uruchamiane są sesje pulpitów użytkowników. Pula hostów to zbiór hostów sesji o tej samej konfiguracji. Grupy aplikacji określają, co widzą użytkownicy — pełny pulpit albo zestaw opublikowanych aplikacji Remote App. Obszary robocze grupują grupy aplikacji w celu udostępnienia ich użytkownikom. Firma Microsoft zarządza płaszczyzną sterowania (brokerem połączeń, bramą i dostępem internetowym) jako w pełni zarządzanym komponentem PaaS, dlatego użytkownik zarządza tylko maszynami wirtualnymi hostów sesji.

Unikatową funkcją Azure Virtual Desktop jest Windows 10 i Windows 11 w trybie wielosesyjnym — specjalny wariant systemu operacyjnego dostępny wyłącznie na platformie Azure, który umożliwia wielu użytkownikom jednoczesne współdzielenie jednej maszyny wirtualnej, przy czym każdy z nich ma własną odizolowaną sesję pulpitu. Jest to rozwiązanie podobne do funkcji Remote Desktop Services w systemie Windows Server, ale działa w bardziej znanym interfejsie Windows 10/11. Tryb wielosesyjny znacznie obniża koszty infrastruktury przypadające na użytkownika, ponieważ wielu użytkowników współdzieli jedną dużą maszynę wirtualną, zamiast korzystać z osobnej maszyny.

Usługa wirtualizacji pulpitów i aplikacji Azure Virtual Desktop jest wliczona w cenę bez dodatkowych opłat dla kwalifikujących się licencji Microsoft 365 i Windows, w tym Microsoft 365 E3/E5, Business Premium i podobnych planów. Użytkownik płaci tylko za zużywane bazowe zasoby obliczeniowe Azure (maszyny wirtualne) i przestrzeń dyskową. Dzięki temu AVD jest znacznie bardziej opłacalne niż rozwiązania wirtualnych pulpitów innych firm, które pobierają osobną opłatę licencyjną za każdego użytkownika. Zastosowanie funkcji autoskalowania do wyłączania maszyn wirtualnych poza godzinami pracy dodatkowo obniża koszty obciążeń używanych wyłącznie w godzinach pracy biura.

Azure Virtual Desktop jest idealnym rozwiązaniem w kilku scenariuszach biznesowych: praca zdalna i hybrydowa — pracownicy pracujący z domu uzyskują dostęp do tego samego środowiska pulpitu co w biurze. Programy BYOD (Bring Your Own Device) — użytkownicy korzystają z urządzeń osobistych, ale uzyskują dostęp do zarządzanego przez firmę pulpitu bez instalowania firmowego oprogramowania na urządzeniu osobistym. Dostęp w branżach regulowanych — pracownicy sektora finansowego lub ochrony zdrowia uzyskują dostęp do poufnych danych z kontrolowanego pulpitu w chmurze, a dane nigdy nie opuszczają platformy Azure. Pracownicy sezonowi — pulpity dla pracowników tymczasowych można szybko udostępniać i wycofywać.

W wielosesyjnej lub współdzielonej puli hostów użytkownik może za każdym razem logować się do innej maszyny wirtualnej. Aby zawsze widział własny profil, pliki i ustawienia, AVD korzysta z technologii FSLogix Profile Containers, którą firma Microsoft nabyła w 2018 roku. FSLogix przechowuje cały profil użytkownika na dysku wirtualnym (plik VHD/VHDX) w sieciowym udziale plików (zazwyczaj Azure Files lub Azure NetApp Files). Podczas logowania kontener profilu jest montowany, dzięki czemu profil użytkownika jest natychmiast dostępny z dowolnego hosta sesji w puli.

AVD obsługuje autoskalowanie maszyn wirtualnych hostów sesji w celu obniżenia kosztów poza godzinami szczytu. Można skonfigurować zasady autoskalowania, które wyłączają (zwalniają) hosty sesji, gdy ich wykorzystanie spadnie poniżej określonego progu, oraz uruchamiają je ponownie, gdy wzrośnie zapotrzebowanie. W firmie, w której pracownicy pracują od 9:00 do 17:00, oznacza to opłaty za pełną wydajność maszyn wirtualnych w godzinach pracy, ale tylko za minimalną wydajność w nocy i w weekendy. Funkcja autoskalowania działa zarówno ze współdzielonymi (wielosesyjnymi), jak i osobistymi (dedykowanymi) konfiguracjami pul hostów.

Natywna dla chmury architektura AVD zapewnia kilka zalet w zakresie bezpieczeństwa: dane nigdy nie opuszczają platformy Azure, więc kradzież laptopa nie powoduje ryzyka utraty danych. Integracja z Microsoft Entra ID (Azure AD) umożliwia stosowanie uwierzytelniania wieloskładnikowego i dostępu warunkowego w celu ochrony logowania. Ochrona przed przechwytywaniem ekranu uniemożliwia użytkownikom wykonywanie zrzutów ekranu sesji zdalnej. Transport z połączeniem zwrotnym oznacza, że host sesji łączy się wychodząco z bramą AVD — nie trzeba otwierać przychodzących portów RDP (portu 3389) w zaporze, co eliminuje jeden z głównych wektorów ataku.

Tradycyjne rozwiązanie Remote Desktop Services (RDS) w systemie Windows Server wymaga zarządzania brokerem połączeń, bramą, serwerem dostępu internetowego i serwerem licencjonowania — jest to złożona i kosztowna infrastruktura, którą trzeba samodzielnie uruchamiać i utrzymywać. Azure Virtual Desktop zastępuje wszystkie te komponenty w pełni zarządzaną płaszczyzną sterowania obsługiwaną przez firmę Microsoft. Użytkownik zarządza tylko maszynami wirtualnymi hostów sesji. AVD obsługuje również nowoczesny tryb wielosesyjny Windows 10/11 (niedostępny w tradycyjnym RDS na serwerze), zapewnia natywną integrację z Entra ID i jest dostępne za pośrednictwem nowoczesnych klientów na wszystkich głównych platformach.

Użytkownicy łączą się z AVD za pomocą klienta Remote Desktop, dostępnego dla systemów Windows, macOS, iOS i Android oraz wszystkich głównych przeglądarek internetowych. VPN nie jest wymagany, ponieważ sesje przechodzą przez bramę AVD za pośrednictwem protokołu HTTPS (port 443), który jest otwarty w niemal wszystkich sieciach firmowych i domowych. Klient internetowy działa w całości w przeglądarce i nie wymaga instalowania żadnych wtyczek. Aby uzyskać najlepsze działanie — szczególnie w przypadku multimediów i optymalizacji Teams — zalecany jest natywny klient komputerowy, który obsługuje zaawansowane funkcje, takie jak przekierowanie multimediów i przekazywanie urządzeń USB.

Uruchamianie Microsoft Teams w sesji wirtualnego pulpitu tradycyjnie skutkowało niską jakością dźwięku i obrazu, ponieważ całe przetwarzanie multimediów odbywało się na serwerze zdalnym. AVD rozwiązuje ten problem za pomocą funkcji Teams Media Optimisation: przetwarzanie dźwięku i obrazu jest przenoszone na lokalne urządzenie użytkownika, podczas gdy udostępnianie ekranu i sterowanie pozostają na hoście sesji. Zapewnia to niemal natywną jakość połączeń Teams nawet we współdzielonych środowiskach pulpitów. Teams Media Optimisation jest dostępna podczas korzystania z natywnego klienta AVD dla systemu Windows lub macOS i wymaga najnowszych wersji Teams oraz klienta AVD.

Sprawdź swoją wiedzę na temat zagadnień z Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej lekcji nauczył się Pan / nauczyła się Pani, że: Azure Virtual Desktop udostępnia hostowane w chmurze pulpity i aplikacje Windows z dowolnego urządzenia, a firma Microsoft zarządza płaszczyzną sterowania, tryb wielosesyjny Windows 10/11 umożliwia wielu użytkownikom współdzielenie jednej maszyny wirtualnej, znacznie obniżając koszt przypadający na użytkownika, a kontenery profili FSLogix zapewniają użytkownikom spójny, osobisty profil niezależnie od tego, z którym hostem sesji się łączą. W następnej części porównamy wszystkie opcje obliczeniowe Azure, aby wybrać właściwą dla każdego obciążenia.