Azure Virtual Desktop

Azure Virtual Desktop (AVD), som tidigare kallades Windows Virtual Desktop, är en molnbaserad tjänst för virtualisering av skrivbord och program som körs i Azure. Den gör det möjligt för användare att få tillgång till en fullständig Windows-skrivbordsmiljö — eller enskilda publicerade program — från vilken enhet som helst med internetanslutning och en webbläsare eller RDP-klient: bärbara datorer, surfplattor, tunna klienter eller smarttelefoner. Beräkningsarbetet körs helt i Azure; användarens enhet hanterar endast visning och inmatning, vilket förenklar hanteringen av slutpunkter avsevärt.

Azure Virtual Desktop består av flera lager: sessionsvärdar är virtuella Azure-datorer (Windows 10/11 med flera sessioner eller Windows Server) som kör användarnas skrivbordssessioner. En värdpool är en samling sessionsvärdar med samma konfiguration. Appgrupper anger vad användarna ser — antingen ett helt skrivbord eller en uppsättning publicerade Remote App-program. Arbetsytor grupperar appgrupper så att de kan presenteras för användarna. Microsoft hanterar kontrollplanet (anslutningsmäklare, gateway och webbåtkomst) som en fullständigt hanterad PaaS-komponent, så Ni behöver bara hantera de virtuella datorerna som fungerar som sessionsvärdar.

En unik funktion i Azure Virtual Desktop är Windows 10 och Windows 11 med flera sessioner — en särskild OS-variant som endast finns i Azure och som gör det möjligt för flera användare att dela en och samma virtuella dator samtidigt, där var och en har sin egen isolerade skrivbordssession. Detta liknar Windows Server Remote Desktop Services, men körs med det mer välbekanta användargränssnittet i Windows 10/11. Flera sessioner minskar infrastrukturkostnaden per användare avsevärt, eftersom många användare delar på en stor virtuell dator i stället för att varje användare behöver en egen virtuell dator.

Azure Virtual Desktops tjänst för virtualisering av skrivbord och appar ingår utan extra kostnad för berättigade Microsoft 365- och Windows-licenser, bland annat Microsoft 365 E3/E5, Business Premium och liknande abonnemang. Ni betalar endast för den underliggande Azure-beräkning (virtuella datorer) och det lagringsutrymme Ni använder. Därför blir AVD betydligt mer kostnadseffektivt än virtuella skrivbordslösningar från tredje part som tar ut en separat licensavgift per användare. Genom att använda automatisk skalning för att stänga av virtuella datorer under tider då de inte används kan kostnaderna för arbetsbelastningar som bara körs under kontorstid minskas ytterligare.

Azure Virtual Desktop är en idealisk lösning för flera företagsscenarier: distans- och hybridarbete — medarbetare som arbetar hemifrån får åtkomst till samma skrivbordsmiljö som på kontoret. BYOD-program (Bring Your Own Device) — användare använder personliga enheter men får åtkomst till ett företagsadministrerat skrivbord utan att företagsprogram installeras på den personliga enheten. Åtkomst i reglerade branscher — personal inom finans- eller vårdsektorn får åtkomst till känsliga data från ett kontrollerat molnskrivbord, där data aldrig lämnar Azure. Säsongsanställd personal — tillhandahåll och avveckla skrivbord snabbt för tillfälligt anställda.

I en värdpool med flera sessioner eller en poolbaserad värdpool kan användare hamna på en annan virtuell dator varje gång de loggar in. För att säkerställa att användarna alltid ser sin egen profil, sina filer och sina inställningar använder AVD FSLogix Profile Containers — en teknik som Microsoft förvärvade 2018. FSLogix lagrar hela användarprofilen på en virtuell disk (VHD/VHDX-fil) på en nätverksresurs för filer (vanligtvis Azure Files eller Azure NetApp Files). När en användare loggar in monteras profilcontainern, vilket gör användarens profil tillgänglig direkt från valfri sessionsvärd i poolen.

AVD stöder automatisk skalning av virtuella datorer som fungerar som sessionsvärdar för att minska kostnaderna under tider med låg belastning. Ni kan konfigurera principer för automatisk skalning som stänger av (frigör) sessionsvärdar när utnyttjandet sjunker under ett tröskelvärde och startar dem igen när efterfrågan ökar. För ett företag med arbetstid från 09.00 till 17.00 innebär detta att Ni betalar för full kapacitet under arbetstid men endast för minimal kapacitet under nätter och helger. Funktionen för automatisk skalning fungerar både med poolbaserade värdpooler (med flera sessioner) och personliga värdpooler (dedikerade).

AVD:s molnbaserade arkitektur ger flera säkerhetsfördelar: data lämnar aldrig Azure, så det finns ingen risk för dataförlust på grund av en stulen bärbar dator. Integrering med Microsoft Entra ID (Azure AD) möjliggör MFA och villkorsstyrd åtkomst för att skydda inloggningen. Skydd mot skärmdump hindrar användare från att ta skärmdumpar av fjärrsessionen. Transport med omvänd anslutning innebär att sessionsvärden ansluter utgående till AVD-gatewayen — Ni behöver inte öppna inkommande RDP-portar (port 3389) i brandväggen, vilket eliminerar en viktig angreppspunkt.

Traditionella Remote Desktop Services (RDS) i Windows Server kräver att Ni hanterar en anslutningsmäklare, gateway, webbåtkomstserver och licensieringsserver — en komplex och dyr infrastruktur som Ni själv måste driva och underhålla. Azure Virtual Desktop ersätter alla dessa komponenter med ett fullständigt hanterat kontrollplan som drivs av Microsoft. Ni behöver bara hantera de virtuella datorerna som fungerar som sessionsvärdar. AVD stöder dessutom moderna Windows 10/11-sessioner med flera användare (vilket inte är tillgängligt med traditionell RDS på Server), erbjuder inbyggd integrering med Entra ID och är tillgängligt via moderna klienter för alla större plattformar.

Användare ansluter till AVD med Remote Desktop-klienten, som finns för Windows, macOS, iOS, Android och alla större webbläsare. Ingen VPN krävs, eftersom sessionerna går via AVD Gateway med HTTPS (port 443), som är öppen i nästan alla företags- och hemnätverk. Webbklienten körs helt i en webbläsare utan att något plugin behöver installeras. För bästa upplevelse — särskilt när det gäller multimedia och Teams-optimering — rekommenderas den inbyggda skrivbordsklienten, eftersom den stöder avancerade funktioner som omdirigering av multimedia och vidarebefordran av USB-enheter.

Att köra Microsoft Teams i en virtuell skrivbordssession gav traditionellt dålig ljud- och videokvalitet, eftersom all mediebearbetning utfördes på fjärrservern. AVD löser detta med Teams Media Optimisation: ljud- och videobearbetningen flyttas till användarens lokala enhet, medan skärmdelning och styrning fortfarande hanteras av sessionsvärden. Detta ger nästan samma samtalskvalitet i Teams som lokalt, även i poolbaserade skrivbordsmiljöer. Teams Media Optimisation är tillgängligt när Ni använder den inbyggda AVD-klienten för Windows eller macOS och kräver de senaste versionerna av Teams och AVD-klienten.

I den här lektionen har Ni lärt Er att: Azure Virtual Desktop tillhandahåller Windows-skrivbord och appar i molnet från valfri enhet, medan Microsoft hanterar kontrollplanet, Windows 10/11 med flera sessioner gör det möjligt för flera användare att dela på en virtuell dator, vilket minskar kostnaden per användare avsevärt, och FSLogix-profilcontainrar säkerställer att användarna har en konsekvent personlig profil oavsett vilken sessionsvärd de ansluter till. Nästa steg är att jämföra alla Azure-beräkningsalternativ för att välja rätt alternativ för varje arbetsbelastning.