Виртуальный рабочий стол Azure

Azure Virtual Desktop (AVD), ранее известный как Windows Virtual Desktop, — это служба виртуализации рабочих столов и приложений, размещённая в облаке и работающая в Azure. Она позволяет пользователям получать доступ к полноценному рабочему столу Windows — или отдельным опубликованным приложениям — с любого устройства, подключённого к интернету и оснащённого браузером или клиентом RDP: ноутбука, планшета, тонкого клиента или смартфона. Вычисления полностью выполняются в Azure; устройство пользователя отвечает только за отображение и ввод данных, что значительно упрощает управление конечными устройствами.

Виртуальный рабочий стол Azure состоит из нескольких уровней: узлы сеансов — это Azure VM (Windows 10/11 с поддержкой нескольких сеансов или Windows Server), на которых выполняются сеансы рабочих столов пользователей. Пул узлов — это набор узлов сеансов с одинаковой конфигурацией. Группы приложений определяют, что видят пользователи: полный рабочий стол или набор опубликованных приложений Remote App. Рабочие области объединяют группы приложений для представления пользователям. Microsoft управляет плоскостью управления (посредник подключений, шлюз, веб-доступ) как полностью управляемым компонентом PaaS, поэтому Вам нужно управлять только VM узлов сеансов.

Уникальная возможность Виртуального рабочего стола Azure — Windows 10 и Windows 11 с поддержкой нескольких сеансов: специальный вариант OS, доступный только в Azure, который позволяет нескольким пользователям одновременно совместно использовать одну VM, сохраняя для каждого отдельный изолированный сеанс рабочего стола. Это похоже на службы удалённых рабочих столов Windows Server, но работает в более привычном интерфейсе Windows 10/11. Режим нескольких сеансов значительно снижает стоимость инфраструктуры в расчёте на пользователя, поскольку многие пользователи совместно используют одну большую VM, вместо того чтобы каждому требовалась отдельная VM.

Служба виртуализации рабочих столов и приложений Виртуального рабочего стола Azure включена без дополнительной платы для соответствующих лицензий Microsoft 365 и Windows, включая Microsoft 365 E3/E5, Business Premium и аналогичные планы. Вы платите только за базовые вычислительные ресурсы Azure (VM) и используемое хранилище. Благодаря этому AVD значительно выгоднее сторонних решений виртуальных рабочих столов, которые взимают отдельную лицензионную плату за каждого пользователя. Использование автоматического масштабирования для выключения VM в нерабочее время дополнительно снижает затраты для рабочих нагрузок, используемых только в рабочие часы.

Виртуальный рабочий стол Azure идеально подходит для нескольких корпоративных сценариев: удалённая и гибридная работа — сотрудники, работающие из дома, получают доступ к той же среде рабочего стола, что и в офисе. Программы BYOD (использование собственных устройств) — пользователи работают на личных устройствах, но получают доступ к рабочему столу, управляемому организацией, без установки корпоративного программного обеспечения на личное устройство. Доступ в регулируемых отраслях — сотрудники финансовой сферы или здравоохранения получают доступ к конфиденциальным данным с контролируемого облачного рабочего стола, при этом данные никогда не покидают Azure. Сезонные сотрудники — рабочие столы для временных сотрудников можно быстро создавать и удалять.

В пуле узлов с несколькими сеансами или в общем пуле при каждом входе пользователи могут подключаться к разным VM. Чтобы пользователи всегда видели свой профиль, файлы и параметры, AVD использует контейнеры профилей FSLogix — технологию, приобретённую Microsoft в 2018 году. FSLogix хранит весь профиль пользователя на виртуальном диске (файл VHD/VHDX) в сетевой файловой папке (обычно Azure Files или Azure NetApp Files). При входе пользователя контейнер профиля подключается, мгновенно отображая профиль пользователя на любом узле сеансов в пуле.

AVD поддерживает автоматическое масштабирование VM узлов сеансов для снижения затрат в часы низкой нагрузки. Вы можете настроить политики автоматического масштабирования, которые выключают (освобождают) узлы сеансов, когда их загрузка опускается ниже порогового значения, и запускают их при увеличении спроса. Для компании с рабочим графиком с 9:00 до 17:00 это означает оплату полной мощности VM в рабочие часы и минимальной мощности ночью и в выходные. Функция автоматического масштабирования работает как с общими пулами узлов (несколько сеансов), так и с персональными пулами (выделенные узлы).

Облачная архитектура AVD обеспечивает несколько преимуществ в сфере безопасности: данные никогда не покидают Azure, поэтому отсутствует риск потери данных из-за кражи ноутбука. Интеграция с Microsoft Entra ID (Azure AD) позволяет использовать MFA и условный доступ для защиты входа. Защита от захвата экрана не позволяет пользователям делать снимки экрана удалённого сеанса. Транспорт с обратным подключением означает, что узел сеансов устанавливает исходящее подключение к шлюзу AVD — Вам не нужно открывать входящие порты RDP (порт 3389) в брандмауэре, что устраняет один из основных векторов атак.

Традиционные службы удалённых рабочих столов (RDS) в Windows Server требуют управления посредником подключений, шлюзом, сервером веб-доступа и сервером лицензирования — это сложная и дорогая инфраструктура, которую необходимо запускать и обслуживать самостоятельно. Виртуальный рабочий стол Azure заменяет все эти компоненты полностью управляемой плоскостью управления, работающей под управлением Microsoft. Вам нужно управлять только VM узлов сеансов. AVD также поддерживает современный режим Windows 10/11 с несколькими сеансами (недоступный в традиционных RDS на Server), обеспечивает встроенную интеграцию с Entra ID и доступ через современные клиенты для всех основных платформ.

Пользователи подключаются к AVD с помощью клиента удалённого рабочего стола, доступного для Windows, macOS, iOS, Android и всех основных веб-браузеров. VPN не требуется, поскольку сеансы проходят через шлюз AVD по HTTPS (порт 443), открытый почти во всех корпоративных и домашних сетях. Веб-клиент полностью работает в браузере без установки каких-либо подключаемых модулей. Для наилучшего качества работы, особенно при использовании мультимедиа и оптимизации Teams, рекомендуется собственный клиент для рабочего стола, поскольку он поддерживает расширенные функции, такие как перенаправление мультимедиа и перенаправление USB-устройств.

Традиционно запуск Microsoft Teams в сеансе виртуального рабочего стола приводил к низкому качеству звука и видео, поскольку вся обработка мультимедиа выполнялась на удалённом сервере. AVD решает эту проблему с помощью оптимизации мультимедиа Teams: обработка звука и видео переносится на локальное устройство пользователя, а демонстрация экрана и управление остаются на узле сеансов. Это обеспечивает качество звонков Teams, близкое к работе на локальном устройстве, даже в общих средах рабочих столов. Оптимизация мультимедиа Teams доступна при использовании собственного клиента AVD для Windows или macOS и требует последних версий Teams и клиента AVD.

Проверьте своё понимание концепций Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом уроке Вы узнали, что Виртуальный рабочий стол Azure предоставляет размещённые в облаке рабочие столы и приложения Windows с любого устройства, а Microsoft управляет плоскостью управления, режим Windows 10/11 с несколькими сеансами позволяет нескольким пользователям совместно использовать одну VM, значительно снижая стоимость в расчёте на пользователя, а контейнеры профилей FSLogix обеспечивают пользователям единый персональный профиль независимо от того, к какому узлу сеансов они подключаются. Далее мы сравним все варианты вычислительных ресурсов Azure, чтобы выбрать подходящий для каждой рабочей нагрузки.