Azure Sanal Masaüstü

Azure Virtual Desktop (AVD), daha önce Windows Virtual Desktop olarak bilinen, Azure üzerinde çalışan, bulutta barındırılan bir masaüstü ve uygulama sanallaştırma hizmetidir. Kullanıcıların internet bağlantısı ve tarayıcısı veya RDP istemcisi olan herhangi bir cihazdan tam bir Windows masaüstü deneyimine ya da tek tek yayımlanmış uygulamalara erişmesini sağlar: dizüstü bilgisayarlar, tabletler, ince istemciler veya akıllı telefonlar. İşlem tamamen Azure'da gerçekleştirilir; kullanıcının cihazı yalnızca görüntüyü ve girişi işler. Bu da uç noktaların yönetimini büyük ölçüde basitleştirir.

Azure Virtual Desktop birkaç katmandan oluşur: Oturum konakları, kullanıcıların masaüstü oturumlarını çalıştıran Azure VM'leridir (Windows 10/11 çoklu oturum veya Windows Server). Konak havuzu, aynı yapılandırmaya sahip oturum konaklarının bir koleksiyonudur. Uygulama grupları, kullanıcıların ne göreceğini tanımlar: tam bir masaüstü veya yayımlanmış Remote App uygulamalarından oluşan bir küme. Çalışma alanları, uygulama gruplarını kullanıcılara sunulmak üzere gruplandırır. Microsoft, denetim düzlemini (bağlantı aracısı, ağ geçidi ve web erişimi) tam olarak yönetilen bir PaaS bileşeni olarak yönetir; bu nedenle yalnızca oturum konağı VM'lerini yönetirsiniz.

Azure Virtual Desktop'ın benzersiz özelliklerinden biri Windows 10 ve Windows 11 çoklu oturumu özelliğidir. Bu özellik, yalnızca Azure'da kullanılabilen özel bir OS çeşididir ve birden çok kullanıcının tek bir VM'yi aynı anda paylaşmasına olanak tanır; her kullanıcı kendi yalıtılmış masaüstü oturumuna sahip olur. Bu yapı, daha tanıdık Windows 10/11 kullanıcı arayüzünde çalışması bakımından Windows Server Uzak Masaüstü Hizmetleri'ne benzer. Çoklu oturum, her kullanıcının kendine ait bir VM'ye ihtiyaç duyması yerine birçok kullanıcının tek bir büyük VM'yi paylaşmasını sağladığı için kullanıcı başına altyapı maliyetlerini önemli ölçüde azaltır.

Azure Virtual Desktop'ın masaüstü ve uygulama sanallaştırma hizmeti, Microsoft 365 E3/E5, Business Premium ve benzer planlar dâhil olmak üzere uygun Microsoft 365 ve Windows lisanslarına ek ücret olmadan dâhildir. Yalnızca kullandığınız temel Azure işlem kaynakları (VM'ler) ve depolama için ödeme yaparsınız. Bu durum, AVD'yi ayrı bir kullanıcı başına lisans ücreti alan üçüncü taraf sanal masaüstü çözümlerine kıyasla çok daha uygun maliyetli hâle getirir. Otomatik ölçeklendirmeyi kullanarak çalışma saatleri dışında VM'leri kapatmanız, yalnızca mesai saatlerinde kullanılan iş yüklerinin maliyetlerini daha da azaltır.

Azure Virtual Desktop, çeşitli kurumsal senaryolar için ideal bir çözümdür: Uzaktan ve hibrit çalışma — evden çalışan personel, ofistekiyle aynı masaüstü ortamına erişir. BYOD (Kendi Cihazını Getir) programları — kullanıcılar kişisel cihazlarını kullanır, ancak kişisel cihaza kurumsal yazılım yüklemeden kurum tarafından yönetilen bir masaüstüne erişir. Düzenlemeye tabi sektörlere erişim — finans veya sağlık çalışanları, hassas verilere kontrollü bir bulut masaüstünden erişir ve veriler hiçbir zaman Azure dışına çıkmaz. Mevsimsel iş gücü — geçici çalışanlar için masaüstlerini hızla hazırlayabilir ve kaldırabilirsiniz.

Çoklu oturumlu veya havuzlanmış bir konak havuzunda kullanıcılar her oturum açışlarında farklı bir VM'ye yerleşebilir. Kullanıcıların her zaman kendi profillerini, dosyalarını ve ayarlarını görmesini sağlamak için AVD, Microsoft'un 2018'de edindiği bir teknoloji olan FSLogix Profil Kapsayıcılarını kullanır. FSLogix, kullanıcı profilinin tamamını bir ağ dosya paylaşımındaki (genellikle Azure Files veya Azure NetApp Files) sanal diskte (VHD/VHDX dosyası) depolar. Kullanıcı oturum açtığında profil kapsayıcısı bağlanır ve kullanıcının profili havuzdaki herhangi bir oturum konağından anında sunulur.

AVD, yoğun olmayan saatlerde maliyetleri azaltmak için oturum konağı VM'lerinin otomatik ölçeklendirilmesini destekler. Kullanım bir eşik değerinin altına düştüğünde oturum konaklarını kapatan (ayıran), talep arttığında ise yeniden başlatan otomatik ölçeklendirme ilkeleri yapılandırabilirsiniz. 9-5 düzeninde çalışan bir şirket için bu, çalışma saatlerinde tam VM kapasitesi, geceleri ve hafta sonlarında ise yalnızca en düşük kapasite için ödeme yapmak anlamına gelir. Otomatik ölçeklendirme özelliği hem havuzlanmış (çoklu oturum) hem de kişisel (özel) konak havuzu yapılandırmalarıyla çalışır.

AVD'nin buluta özgü mimarisi çeşitli güvenlik avantajları sağlar: Veriler Azure dışına çıkmadığı için çalınan bir dizüstü bilgisayar nedeniyle veri kaybı riski yoktur. Microsoft Entra ID (Azure AD) tümleştirmesi, oturum açmayı korumak için MFA ve Koşullu Erişim'i etkinleştirir. Ekran yakalama koruması, kullanıcıların uzak oturumun ekran görüntülerini almasını engeller. Ters bağlantı aktarımı, oturum konağının AVD ağ geçidine dışarı yönlü bağlanması anlamına gelir; güvenlik duvarınızda gelen RDP bağlantı noktalarını (3389 numaralı bağlantı noktası) açmanız gerekmez. Böylece önemli bir saldırı vektörü ortadan kaldırılır.

Windows Server üzerindeki geleneksel Uzak Masaüstü Hizmetleri (RDS), bir Bağlantı Aracısı, Ağ Geçidi, Web Erişimi sunucusu ve lisans sunucusunu yönetmenizi gerektirir; bu, çalıştırmanız ve bakımını yapmanız gereken karmaşık ve pahalı bir altyapıdır. Azure Virtual Desktop, tüm bu bileşenlerin yerini Microsoft tarafından işletilen, tamamen yönetilen bir denetim düzlemiyle doldurur. Yalnızca oturum konağı VM'lerini yönetirsiniz. AVD ayrıca modern Windows 10/11 çoklu oturumunu destekler (Server üzerindeki geleneksel RDS'de kullanılamaz), Entra ID ile yerel tümleştirme sunar ve tüm önemli platformlar için modern istemciler üzerinden erişilebilir.

Kullanıcılar, Windows, macOS, iOS, Android ve tüm önemli web tarayıcıları için kullanılabilen Uzak Masaüstü istemcisini kullanarak AVD'ye bağlanır. Oturumlar HTTPS (443 numaralı bağlantı noktası) kullanarak AVD Ağ Geçidi üzerinden ilerlediği için VPN gerekmez; bu bağlantı noktası neredeyse tüm kurumsal ve ev ağlarında açıktır. Web istemcisi, herhangi bir eklenti kurulumu olmadan tamamen tarayıcı içinde çalışır. En iyi deneyim için, özellikle çoklu ortam ve Teams iyileştirmesi açısından, çoklu ortam yeniden yönlendirme ve USB cihazı yönlendirme gibi gelişmiş özellikleri destekleyen yerel masaüstü istemcisi önerilir.

Microsoft Teams'i sanal bir masaüstü oturumunda çalıştırmak, tüm çoklu ortam işlemleri uzak sunucuda gerçekleştirildiği için geleneksel olarak düşük ses ve video kalitesine neden oluyordu. AVD bu sorunu Teams Çoklu Ortam İyileştirmesi ile çözer: ses ve video işleme kullanıcının yerel cihazına aktarılırken ekran paylaşımı ve denetim oturum konağında kalır. Bu sayede havuzlanmış masaüstü ortamlarında bile yerel kullanıma yakın Teams görüşme kalitesi elde edilir. Teams Çoklu Ortam İyileştirmesi, Windows veya macOS yerel AVD istemcisi kullanıldığında kullanılabilir ve Teams ile AVD istemcisinin en son sürümlerini gerektirir.

Bu derste ele alınan Microsoft Azure Fundamentals (AZ-900) kavramlarını anlayıp anlamadığınızı sınayın.

Bu derste şunları öğrendiniz: Azure Virtual Desktop, Microsoft'un denetim düzlemini yönettiği bir yapıyla herhangi bir cihazdan bulutta barındırılan Windows masaüstleri ve uygulamaları sunar; Windows 10/11 çoklu oturumu, birden çok kullanıcının tek bir VM'yi paylaşmasına olanak tanıyarak kullanıcı başına maliyeti önemli ölçüde azaltır; FSLogix Profil Kapsayıcıları, kullanıcıların hangi oturum konağına bağlandıklarından bağımsız olarak tutarlı ve kişisel bir profile sahip olmasını sağlar. Sırada, her iş yükü için doğru seçeneği belirlemek üzere tüm Azure işlem seçeneklerini karşılaştıracağız.