Azure Virtual Desktop

O Azure Virtual Desktop (AVD), anteriormente conhecido como Windows Virtual Desktop, é um serviço de virtualização de áreas de trabalho e aplicativos hospedado na nuvem e executado no Azure. Ele permite que os usuários acessem uma experiência completa de área de trabalho do Windows — ou aplicativos publicados individualmente — a partir de qualquer dispositivo com conexão à internet e um navegador ou cliente RDP: laptops, tablets, clientes leves ou smartphones. O processamento é executado inteiramente no Azure; o dispositivo do usuário lida apenas com a exibição e a entrada de dados, o que simplifica significativamente o gerenciamento dos dispositivos finais.

O Azure Virtual Desktop consiste em várias camadas: os hosts de sessão são VMs do Azure (Windows 10/11 multissessão ou Windows Server) que executam as sessões de área de trabalho dos usuários. Um pool de hosts é uma coleção de hosts de sessão com a mesma configuração. Os grupos de aplicativos definem o que os usuários veem — uma área de trabalho completa ou um conjunto de aplicativos Remote App publicados. Os espaços de trabalho agrupam grupos de aplicativos para apresentá-los aos usuários. A Microsoft gerencia o plano de controle (intermediador de conexões, gateway e acesso Web) como um componente PaaS totalmente gerenciado; portanto, você gerencia apenas as VMs dos hosts de sessão.

Uma capacidade exclusiva do Azure Virtual Desktop é a multissessão do Windows 10 e do Windows 11 — uma variante especial do sistema operacional disponível exclusivamente no Azure que permite que vários usuários compartilhem uma única VM simultaneamente, cada um com sua própria sessão de área de trabalho isolada. Isso é semelhante aos Serviços de Área de Trabalho Remota do Windows Server, mas executado na interface mais familiar do Windows 10/11. A multissessão reduz significativamente os custos de infraestrutura por usuário, pois muitos usuários compartilham uma única VM grande, em vez de cada um precisar de uma VM dedicada.

O serviço de virtualização de áreas de trabalho e aplicativos do Azure Virtual Desktop está incluído sem custo adicional para licenças elegíveis do Microsoft 365 e do Windows, incluindo Microsoft 365 E3/E5, Business Premium e planos semelhantes. Você paga apenas pela computação subjacente do Azure (VMs) e pelo armazenamento que consumir. Isso torna o AVD significativamente mais econômico do que soluções de área de trabalho virtual de terceiros que cobram uma taxa de licença separada por usuário. Usar o dimensionamento automático para desligar VMs fora do horário de trabalho reduz ainda mais os custos de cargas de trabalho usadas apenas durante o expediente.

O Azure Virtual Desktop é uma solução ideal para vários cenários empresariais: trabalho remoto e híbrido — funcionários que trabalham de casa acessam o mesmo ambiente de área de trabalho usado no escritório. Programas BYOD (traga seu próprio dispositivo) — os usuários utilizam dispositivos pessoais, mas acessam uma área de trabalho corporativa gerenciada sem instalar software corporativo no dispositivo pessoal. Acesso em setores regulamentados — profissionais das áreas financeira ou de saúde acessam dados confidenciais a partir de uma área de trabalho controlada na nuvem, sem que os dados saiam do Azure. Força de trabalho sazonal — forneça e remova rapidamente áreas de trabalho para funcionários temporários.

Em um pool de hosts multissessão ou agrupado, os usuários podem ser direcionados para uma VM diferente a cada login. Para garantir que os usuários sempre vejam seu próprio perfil, arquivos e configurações, o AVD usa Contêineres de Perfil do FSLogix — uma tecnologia adquirida pela Microsoft em 2018. O FSLogix armazena todo o perfil do usuário em um disco virtual (arquivo VHD/VHDX) em um compartilhamento de arquivos de rede (normalmente Azure Files ou Azure NetApp Files). Quando um usuário entra, o contêiner de perfil é montado, apresentando instantaneamente o perfil do usuário a partir de qualquer host de sessão do pool.

O AVD permite o dimensionamento automático das VMs dos hosts de sessão para reduzir custos fora do horário de pico. Você pode configurar políticas de dimensionamento automático que desligam (desalocam) os hosts de sessão quando a utilização cai abaixo de um limite e os inicializam quando a demanda aumenta. Para uma empresa com uma força de trabalho das 9h às 17h, isso significa pagar pela capacidade total das VMs durante o horário de trabalho, mas por uma capacidade mínima durante a noite e nos fins de semana. O recurso de dimensionamento automático funciona tanto com configurações de pool de hosts agrupadas (multissessão) quanto pessoais (dedicadas).

A arquitetura nativa da nuvem do AVD oferece várias vantagens de segurança: os dados nunca saem do Azure, portanto não há risco de perda de dados devido ao roubo de um laptop. A integração com o Microsoft Entra ID (Azure AD) permite usar MFA e o Acesso Condicional para proteger o login. A proteção contra captura de tela impede que os usuários façam capturas de tela da sessão remota. O transporte por conexão reversa significa que o host de sessão se conecta de saída ao gateway do AVD — você não precisa abrir portas RDP de entrada (porta 3389) no firewall, eliminando um importante vetor de ataque.

Os Serviços de Área de Trabalho Remota (RDS) tradicionais no Windows Server exigem o gerenciamento de um intermediador de conexões, gateway, servidor de acesso Web e servidor de licenças — uma infraestrutura complexa e cara que você precisa executar e manter. O Azure Virtual Desktop substitui todos esses componentes por um plano de controle totalmente gerenciado e operado pela Microsoft. Você gerencia apenas as VMs dos hosts de sessão. O AVD também oferece suporte à multissessão moderna do Windows 10/11 (indisponível no RDS tradicional no Server), fornece integração nativa com o Entra ID e pode ser acessado por clientes modernos em todas as principais plataformas.

Os usuários se conectam ao AVD usando o cliente da Área de Trabalho Remota, disponível para Windows, macOS, iOS, Android e todos os principais navegadores Web. Nenhuma VPN é necessária, pois as sessões passam pelo Gateway do AVD usando HTTPS (porta 443), que está aberto em quase todas as redes corporativas e domésticas. O cliente Web é executado inteiramente em um navegador, sem a instalação de nenhum plug-in. Para obter a melhor experiência — especialmente com multimídia e otimização do Teams — recomenda-se o cliente nativo para área de trabalho, pois ele oferece suporte a recursos avançados, como redirecionamento de multimídia e encaminhamento de dispositivos USB.

Executar o Microsoft Teams em uma sessão de área de trabalho virtual tradicionalmente resultava em baixa qualidade de áudio e vídeo, pois todo o processamento de mídia era realizado no servidor remoto. O AVD resolve isso com a Otimização de Mídia do Teams: o processamento de áudio e vídeo é transferido para o dispositivo local do usuário, enquanto o compartilhamento e o controle da tela permanecem no host de sessão. Isso proporciona uma qualidade de chamadas do Teams quase nativa, mesmo em ambientes de áreas de trabalho agrupadas. A Otimização de Mídia do Teams está disponível ao usar o cliente nativo do AVD para Windows ou macOS e requer as versões mais recentes do Teams e do cliente do AVD.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) apresentados nesta lição.

Nesta lição, você aprendeu que: o Azure Virtual Desktop fornece áreas de trabalho e aplicativos do Windows hospedados na nuvem a partir de qualquer dispositivo, enquanto a Microsoft gerencia o plano de controle; a multissessão do Windows 10/11 permite que vários usuários compartilhem uma única VM, reduzindo significativamente o custo por usuário; e os Contêineres de Perfil do FSLogix garantem que os usuários tenham um perfil pessoal consistente, independentemente do host de sessão ao qual se conectem. A seguir, compararemos todas as opções de computação do Azure para escolher a opção certa para cada carga de trabalho.