Что такое виртуальный рабочий стол Azure?

  • 5 мин

Виртуальный рабочий стол Azure в Microsoft Azure — это служба виртуализации рабочего стола и приложений, работающая в облаке. Виртуальный рабочий стол Azure работает на разных устройствах, таких как устройства с Windows, Mac, iOS, Android и Linux, с приложениями, которые можно использовать для доступа к удаленным рабочим столам и приложениям. Вы также можете использовать большинство современных браузеров для доступа к интерфейсам, размещенным в виртуальном рабочем столе Azure.

Обеспечение удобства работы пользователей

Пользователи могут подключаться к Виртуальному рабочему столу Azure с любого устройства через Интернет. Для подключения к опубликованному рабочему столу и приложениям Windows используется клиент виртуального рабочего стола Azure. Таким клиентом может быть либо собственное приложение устройства, либо веб-клиент виртуального рабочего стола Azure с HTML5.

Вы можете убедиться в том, что виртуальные машины (VM) узла сеанса запускают собственные приложения и службы, которые подключаются к вашему центру обработки данных или облаку. Таким образом, пользователи продолжают эффективно работать без длительного ожидания загрузки.

Вход пользователя в виртуальный рабочий стол Azure происходит чрезвычайно быстро, так как профили пользователей помещены в контейнер с помощью FSLogix. При входе в систему контейнер профиля пользователя динамически подключается к вычислительной среде. Профиль пользователя немедленно становится доступным и выглядит в системе точно так же, как исходный профиль пользователя.

Вы можете обеспечить отдельным пользователям личный (постоянный) рабочий стол. Например, предоставить личные удаленные рабочие столы сотрудникам инженерного отдела. Они смогут добавлять и удалять программы, что не скажется на работе других пользователей удаленного рабочего стола.

Повышение уровня безопасности

Виртуальный рабочий стол Azure обеспечивает централизованное управление безопасностью рабочих столов пользователей с Microsoft Entra ID. Вы можете включить многофакторную проверку подлинности для защиты входа пользователей в систему. Вы также можете защитить доступ к данным, назначая пользователям детализированное управление доступом на основе ролей.

С помощью виртуального рабочего стола Azure данные и приложения отделяются от локального оборудования и запускаются на удаленном сервере. Таким образом, снижается риск от наличия неудаленных с личного устройства конфиденциальных данных.

Сеансы пользователей изолированы как в среде одного сеанса, так и в среде нескольких сеансов.

Виртуальный рабочий стол Azure также повышает безопасность за счет использования технологии обратного подключения, которая является более безопасным типом подключения, чем протокол удаленного рабочего стола. Входящие порты на виртуальных машинах (VM) узла сеанса не открываются.

Упрощенное управление

Виртуальный рабочий стол Azure — это служба Azure, которая будет знакомой администраторам Azure. Для управления доступом к ресурсам используются Microsoft Entra ID и элементы управления доступом на основе ролей. Кроме того, в Azure вы получаете средства для автоматизации развертываний виртуальных машин, управления обновлениями виртуальных машин и обеспечения аварийного восстановления. Как и в других службах Azure, виртуальный рабочий стол Azure использует Azure Monitor для мониторинга и оповещения. Это позволяет администраторам отслеживать возникновение ошибок в едином интерфейсе.

Управление производительностью

Виртуальный рабочий стол Azure обеспечивает возможность балансировки нагрузки пользователей в пулах узлов виртуальных машин. Пулы узлов — это коллекции виртуальных машин с одинаковыми настройками, назначенные нескольким пользователям. Чтобы добиться оптимальной производительности, настройте балансировку нагрузки по мере входа пользователей в систему (по ширине). В режиме балансировки нагрузки по ширине пользователи последовательно распределяются в пуле узлов. Чтобы сократить затраты, можно настроить виртуальные машины в режиме балансировки нагрузки по глубине, когда пользователи полностью распределяются в одной виртуальной машине перед переходом к следующей. Виртуальный рабочий стол Azure предоставляет средства для автоматической подготовки дополнительных виртуальных машин, когда входящие требования превышают указанный порог.

Развертывание нескольких сеансов Windows 10

Виртуальный рабочий стол Azure позволяет использовать многосеансовый режим Windows 10 Корпоративная, являющейся единственной клиентской операционной системой Windows, которая позволяет нескольким пользователям одновременно работать на одной виртуальной машине (ВМ). Кроме того, виртуальный рабочий стол Azure обеспечивает более согласованное взаимодействие с расширенной поддержкой приложений по сравнению с операционными системами на основе Windows Server.

Используйте имеющиеся лицензии

Если у вас есть действующая лицензия Microsoft 365, то использование виртуального рабочего стола Azure не потребует дополнительных затрат. Просто оплачивайте ресурсы Azure, используемые виртуальным рабочим столом Azure.

  • Предъявите свою действительную лицензию на Windows или Microsoft 365, чтобы без дополнительной платы получить рабочие столы Windows 10 Корпоративная и Windows 7 Корпоративная, а также приложения.
  • Если у вас есть действующая лицензия клиентского доступа (CAL) к службам удаленного рабочего стола Майкрософт (RDS), то рабочие столы и приложения служб удаленного рабочего стола для Windows Server предоставляются бесплатно.

Экономия затрат на вычисления

Купите зарезервированные годовые или трехлетние экземпляры виртуальных машин Azure, чтобы сэкономить до 72 % цены на подписку по сравнению со схемой оплаты по мере использования. Вы можете заплатить за резервирование вперед или оплачивать его ежемесячно. Резервирование обеспечивает скидку при выставлении счетов и не влияют на длительность использования ресурсов.