เดสก์ท็อปเสมือน Azure

Azure Virtual Desktop (AVD) ซึ่งเดิมรู้จักกันในชื่อ Windows Virtual Desktop คือบริการจำลองเสมือนเดสก์ท็อปและแอปพลิเคชันที่โฮสต์บนคลาวด์และทำงานบน Azure บริการนี้ช่วยให้ผู้ใช้เข้าถึงประสบการณ์เดสก์ท็อป Windows แบบเต็มรูปแบบ หรือแอปพลิเคชันที่เผยแพร่เป็นรายรายการได้จากอุปกรณ์ใดก็ตามที่เชื่อมต่ออินเทอร์เน็ตและมีเบราว์เซอร์หรือไคลเอ็นต์ RDP ไม่ว่าจะเป็นแล็ปท็อป แท็บเล็ต ไคลเอ็นต์แบบบาง หรือสมาร์ตโฟน การประมวลผลทั้งหมดทำงานใน Azure อุปกรณ์ของผู้ใช้ทำหน้าที่เพียงแสดงผลและรับข้อมูลเข้า ทำให้การจัดการอุปกรณ์ปลายทางง่ายขึ้นอย่างมาก

Azure Virtual Desktop ประกอบด้วยหลายเลเยอร์ ได้แก่ โฮสต์เซสชัน ซึ่งเป็น Azure VM (Windows 10/11 แบบหลายเซสชันหรือ Windows Server) ที่ใช้เรียกใช้เซสชันเดสก์ท็อปของผู้ใช้ พูลโฮสต์ คือกลุ่มโฮสต์เซสชันที่มีการกำหนดค่าเหมือนกัน กลุ่มแอป กำหนดสิ่งที่ผู้ใช้มองเห็น ไม่ว่าจะเป็นเดสก์ท็อปเต็มรูปแบบหรือชุดแอปพลิเคชัน Remote App ที่เผยแพร่แล้ว เวิร์กสเปซ ใช้จัดกลุ่มแอปเพื่อแสดงต่อผู้ใช้ Microsoft เป็นผู้จัดการ ระนาบควบคุม (ตัวจัดการการเชื่อมต่อ เกตเวย์ และการเข้าถึงผ่านเว็บ) ในฐานะคอมโพเนนต์ PaaS ที่มีการจัดการเต็มรูปแบบ ดังนั้นคุณจึงจัดการเฉพาะ VM ของโฮสต์เซสชันเท่านั้น

ความสามารถอันเป็นเอกลักษณ์ของ Azure Virtual Desktop คือ Windows 10 และ Windows 11 แบบหลายเซสชัน ซึ่งเป็นรุ่นพิเศษของ OS ที่มีให้ใช้งานเฉพาะบน Azure และอนุญาตให้ผู้ใช้หลายคนใช้ VM เดียวกันได้พร้อมกัน โดยแต่ละคนมีเซสชันเดสก์ท็อปที่แยกจากกัน ความสามารถนี้คล้ายกับ Windows Server Remote Desktop Services แต่ทำงานบนส่วนติดต่อผู้ใช้ของ Windows 10/11 ที่คุ้นเคยมากกว่า การใช้หลายเซสชันช่วยลดต้นทุนโครงสร้างพื้นฐานต่อผู้ใช้ได้อย่างมาก เพราะผู้ใช้จำนวนมากสามารถใช้ VM ขนาดใหญ่เครื่องเดียวร่วมกัน แทนที่จะต้องมี VM เฉพาะสำหรับแต่ละคน

บริการจำลองเดสก์ท็อปและแอปพลิเคชันของ Azure Virtual Desktop รวมอยู่โดยไม่มีค่าใช้จ่ายเพิ่มเติม สำหรับสิทธิ์การใช้งาน Microsoft 365 และ Windows ที่เข้าเกณฑ์ รวมถึง Microsoft 365 E3/E5, Business Premium และแผนที่คล้ายกัน คุณจ่ายเฉพาะ ทรัพยากรประมวลผลพื้นฐานของ Azure (VM) และพื้นที่จัดเก็บข้อมูลที่คุณใช้งาน บริการนี้จึงคุ้มค่ากว่าโซลูชันเดสก์ท็อปเสมือนจากผู้ให้บริการรายอื่นอย่างมาก ซึ่งเรียกเก็บค่าธรรมเนียมสิทธิ์การใช้งานแยกตามผู้ใช้ การใช้ การปรับขนาดอัตโนมัติ เพื่อปิด VM ในช่วงนอกเวลาทำการจะช่วยลดค่าใช้จ่ายสำหรับงานที่ใช้งานเฉพาะเวลาทำการได้มากยิ่งขึ้น

Azure Virtual Desktop เป็นโซลูชันที่เหมาะอย่างยิ่งสำหรับสถานการณ์ระดับองค์กรหลายรูปแบบ ได้แก่ การทำงานระยะไกลและแบบไฮบริด — พนักงานที่ทำงานจากบ้านสามารถเข้าถึงสภาพแวดล้อมเดสก์ท็อปเดียวกับที่ใช้ในสำนักงาน โครงการ BYOD (นำอุปกรณ์ของคุณมาใช้เอง) — ผู้ใช้ใช้อุปกรณ์ส่วนตัว แต่เข้าถึงเดสก์ท็อปที่องค์กรจัดการได้โดยไม่ต้องติดตั้งซอฟต์แวร์ขององค์กรบนอุปกรณ์ส่วนตัว การเข้าถึงสำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแล — พนักงานด้านการเงินหรือสาธารณสุขเข้าถึงข้อมูลสำคัญจากเดสก์ท็อปบนคลาวด์ที่มีการควบคุม โดยข้อมูลจะไม่ออกจาก Azure แรงงานตามฤดูกาล — จัดเตรียมและยกเลิกการจัดสรรเดสก์ท็อปสำหรับพนักงานชั่วคราวได้อย่างรวดเร็ว

ในพูลโฮสต์แบบหลายเซสชันหรือแบบรวม ผู้ใช้อาจเข้าสู่ VM คนละเครื่องในแต่ละครั้งที่เข้าสู่ระบบ เพื่อให้แน่ใจว่าผู้ใช้จะเห็น โปรไฟล์ ไฟล์ และการตั้งค่าของตนเอง อยู่เสมอ AVD จึงใช้ คอนเทนเนอร์โปรไฟล์ FSLogix ซึ่งเป็นเทคโนโลยีที่ Microsoft เข้าซื้อกิจการในปี 2018 FSLogix จัดเก็บโปรไฟล์ผู้ใช้ทั้งหมดไว้ในดิสก์เสมือน (ไฟล์ VHD/VHDX) บนการแชร์ไฟล์เครือข่าย (โดยทั่วไปคือ Azure Files หรือ Azure NetApp Files) เมื่อผู้ใช้เข้าสู่ระบบ ระบบจะเมานต์คอนเทนเนอร์โปรไฟล์ ทำให้แสดงโปรไฟล์ของผู้ใช้ได้ทันทีจากโฮสต์เซสชันใดก็ได้ในพูล

AVD รองรับ การปรับขนาด VM ของโฮสต์เซสชันโดยอัตโนมัติ เพื่อลดค่าใช้จ่ายในช่วงเวลาที่มีการใช้งานน้อย คุณสามารถกำหนดค่านโยบายการปรับขนาดอัตโนมัติให้ปิด (ยกเลิกการจัดสรร) โฮสต์เซสชันเมื่อการใช้งานลดลงต่ำกว่าเกณฑ์ และเริ่มการทำงานอีกครั้งเมื่อความต้องการเพิ่มขึ้น สำหรับบริษัทที่มีพนักงานทำงานตั้งแต่ 9 โมงเช้าถึง 5 โมงเย็น จะหมายถึงการจ่ายค่าความจุ VM เต็มรูปแบบในเวลาทำงาน แต่จ่ายเพียงเล็กน้อยในช่วงกลางคืนและวันหยุดสุดสัปดาห์ ฟีเจอร์การปรับขนาดอัตโนมัติใช้งานได้กับการกำหนดค่าพูลโฮสต์ทั้งแบบรวม (หลายเซสชัน) และแบบส่วนบุคคล (เฉพาะผู้ใช้)

สถาปัตยกรรมแบบคลาวด์เนทีฟของ AVD มี ข้อได้เปรียบด้านความปลอดภัย หลายประการ ได้แก่ ข้อมูลจะไม่ออกจาก Azure จึงไม่มีความเสี่ยงที่ข้อมูลจะสูญหายจากแล็ปท็อปที่ถูกขโมย การผสานรวม Microsoft Entra ID (Azure AD) ช่วยให้ใช้ MFA และการเข้าถึงตามเงื่อนไขเพื่อปกป้องการเข้าสู่ระบบ การป้องกันการบันทึกหน้าจอ ป้องกันไม่ให้ผู้ใช้จับภาพหน้าจอของเซสชันระยะไกล การรับส่งข้อมูลแบบเชื่อมต่อย้อนกลับ หมายความว่าโฮสต์เซสชันจะเชื่อมต่อขาออกไปยังเกตเวย์ AVD ดังนั้นคุณไม่จำเป็นต้องเปิดพอร์ต RDP ขาเข้า (พอร์ต 3389) ในไฟร์วอลล์ ซึ่งช่วยกำจัดช่องทางการโจมตีสำคัญ

Remote Desktop Services (RDS) แบบดั้งเดิมบน Windows Server จำเป็นต้องจัดการเซิร์ฟเวอร์ตัวจัดการการเชื่อมต่อ เกตเวย์ เซิร์ฟเวอร์การเข้าถึงผ่านเว็บ และเซิร์ฟเวอร์สิทธิ์การใช้งาน ซึ่งเป็นโครงสร้างพื้นฐานที่ซับซ้อนและมีค่าใช้จ่ายสูงที่คุณต้องเรียกใช้และดูแลรักษา Azure Virtual Desktop แทนที่คอมโพเนนต์ทั้งหมดเหล่านี้ด้วย ระนาบควบคุมที่ Microsoft ดำเนินการและจัดการเต็มรูปแบบ คุณจัดการเฉพาะ VM ของโฮสต์เซสชันเท่านั้น นอกจากนี้ AVD ยังรองรับ Windows 10/11 แบบหลายเซสชันสมัยใหม่ (ซึ่งไม่มีใน RDS แบบดั้งเดิมบน Server) มีการผสานรวมแบบเนทีฟกับ Entra ID และเข้าถึงได้ผ่านไคลเอ็นต์สมัยใหม่บนแพลตฟอร์มหลักทั้งหมด

ผู้ใช้เชื่อมต่อกับ AVD โดยใช้ ไคลเอ็นต์ Remote Desktop ซึ่งมีให้ใช้งานบน Windows, macOS, iOS, Android และเว็บเบราว์เซอร์หลักทั้งหมด ไม่จำเป็นต้องใช้ VPN เนื่องจากเซสชันจะส่งผ่าน เกตเวย์ AVD โดยใช้ HTTPS (พอร์ต 443) ซึ่งเปิดใช้งานอยู่ในเครือข่ายขององค์กรและเครือข่ายบ้านเกือบทั้งหมด ไคลเอ็นต์เว็บทำงานทั้งหมดภายในเบราว์เซอร์โดยไม่ต้องติดตั้งปลั๊กอิน เพื่อประสบการณ์ที่ดีที่สุด โดยเฉพาะด้านมัลติมีเดียและการปรับให้เหมาะกับ Teams ขอแนะนำให้ใช้ไคลเอ็นต์เดสก์ท็อปแบบเนทีฟ เนื่องจากรองรับฟีเจอร์ขั้นสูง เช่น การเปลี่ยนเส้นทางมัลติมีเดียและการส่งต่ออุปกรณ์ USB

ตามปกติแล้ว การเรียกใช้ Microsoft Teams ในเซสชันเดสก์ท็อปเสมือนจะให้คุณภาพเสียงและวิดีโอไม่ดี เนื่องจากการประมวลผลสื่อทั้งหมดเกิดขึ้นบนเซิร์ฟเวอร์ระยะไกล AVD แก้ปัญหานี้ด้วย การปรับให้เหมาะกับสื่อของ Teams โดยถ่ายโอนการประมวลผลเสียงและวิดีโอไปยังอุปกรณ์ภายในของผู้ใช้ ขณะที่การแชร์หน้าจอและการควบคุมยังคงทำงานบนโฮสต์เซสชัน วิธีนี้ให้คุณภาพการโทร Teams ใกล้เคียงกับการใช้งานแบบเนทีฟ แม้ในสภาพแวดล้อมเดสก์ท็อปแบบรวม การปรับให้เหมาะกับสื่อของ Teams ใช้งานได้เมื่อใช้ไคลเอ็นต์ AVD แบบเนทีฟบน Windows หรือ macOS และต้องใช้ Teams และไคลเอ็นต์ AVD รุ่นล่าสุด

ตรวจสอบความเข้าใจแนวคิด Microsoft Azure Fundamentals (AZ-900) จากบทเรียนนี้

ในบทเรียนนี้ คุณได้เรียนรู้ว่า Azure Virtual Desktop ให้บริการเดสก์ท็อปและแอป Windows ที่โฮสต์บนคลาวด์จากอุปกรณ์ใดก็ได้ โดย Microsoft เป็นผู้จัดการระนาบควบคุม Windows 10/11 แบบหลายเซสชันช่วยให้ผู้ใช้หลายคนใช้ VM เดียวกันร่วมกันได้ จึงลดค่าใช้จ่ายต่อผู้ใช้ได้อย่างมาก และ คอนเทนเนอร์โปรไฟล์ FSLogix ช่วยให้ผู้ใช้มีโปรไฟล์ส่วนตัวที่สม่ำเสมอ ไม่ว่าจะเชื่อมต่อกับโฮสต์เซสชันใด ต่อไปเราจะเปรียบเทียบตัวเลือกการประมวลผลทั้งหมดของ Azure เพื่อเลือกตัวเลือกที่เหมาะสมสำหรับงานแต่ละประเภท