Azure Virtual Desktop 入門

YonaYona Azure Club Azure Virtual Desktop入門

目次 1. Azure Virtual Desktopとは？ 2. AVDのいいところ 3. 構築のポイント3選

Azure Virtual Desktop(AVD)とは？ Microsoft が提供するクラウド型仮想デスクトップです。 接続元端末からインターネット経由でアクセスできるので、テレワーク用に使ったりします。

Azure Virtual Desktop(AVD)とは？ 使いかたは大まかにこんな感じです ③画面が表示される！ ①ユーザ認証 ②このボタンを押す

Azure Virtual Desktop(AVD)とは？ 接続元のデバイスはスマホでもOKです ③画面が表示される！ ①ユーザ認証 ②このボタンを押す

Azure Virtual Desktop(AVD)とは？ 接続するアプリケーションは今後こんな感じになります Windows アプリを使用して Windows デバイスとアプリに接続する - Windows App | Microsoft Learn

• https://learn.microsoft.com/ja-jp/windows-app/get-started-connect-devices-desktops-apps?tabs=windows-avd,windows-w365,windows-devbox,macos-rds,macos-pc&pivots=azure-virtual-desktop

AVDのいいところ

AVDのいいところ 仮想デスクトップの接続方法は一般的には２つ VDI方式 SBC方式

AVDのいいところ AVDの接続方法も２つ シングルセッション セッションホスト マルチセッション

AVDのいいところ SBC方式とマルチセッションの違い マルチセッションはクライアントOSに限りなく近いサーバOSという感じ（見た目はWindows11,ProductTypeはWindows Serverと同じ) SBC方式 マルチセッション サーバOS Window 11 マルチセッション Windows Enterprise マルチセッションに関する FAQ - Azure | Microsoft Learn

• https://learn.microsoft.com/ja-jp/azure/virtual-desktop/windows-multisession-faq#----------windows-enterprise------------------------------------

構築のポイント３選

構築のポイント3選 認証 ユーザプロファイル ネットワーク

構築のポイント3選 認証 ユーザプロファイル ネットワーク

Azure Virtual Desktop(AVD)とは？ ユーザ認証をしてからログインする ユーザ認証をどうするかを考える ③画面が表示される！ ①ユーザ認証 ②このボタンを押す

認証基盤 Entra IDのみ Entra ID＋ADDS EntraID＋ Entra Domain Services シンプル構成です 最初は右記から頑張るのがおすすめ ADサーバの学習に◎ ADサーバは分かる人はこちらが楽です 【AVD】IDシナリオの基本 #初心者 - Qiita

• https://qiita.com/yuyanz/items/c50140707b8d0dc869dd

構築のポイント3選 認証 ユーザプロファイル ネットワーク

AVDのいいところ SBC方式とマルチセッションの違い マルチセッションはクライアントOSに限りなく近いサーバOSという感じ（見た目はWindows11,ProductTypeはWindows Serverと同じ) SBC方式 マルチセッション サーバOS Window 11 マルチセッション Windows Enterprise マルチセッションに関する FAQ - Azure | Microsoft Learn

• https://learn.microsoft.com/ja-jp/azure/virtual-desktop/windows-multisession-faq#----------windows-enterprise------------------------------------

ユーザプロファイル •ローカルプロファイル ユーザーの設定を端末のローカルディスクに保存する方式。 •移動プロファイル ネットワーク経由でプロファイルを持ち運ぶ方式。 •固定プロファイル ログオフ時に設定を破棄し、毎回初期状態で使う方式。 •FSLogix プロファイルを仮想ディスクとして扱い、高速かつ柔軟に管理できる方式

ユーザプロファイル •ローカルプロファイル ユーザーの設定を端末のローカルディスクに保存する方式。 •移動プロファイル ネットワーク経由でプロファイルを持ち運ぶ方式。 •固定プロファイル ログオフ時に設定を破棄し、毎回初期状態で使う方式。 •FSLogix プロファイルを仮想ディスクとして扱い、高速かつ柔軟に管理できる方式

構築のポイント3選 認証 ユーザプロファイル ネットワーク

ちょっと複雑なAVDのネットワーク

ちょっと複雑なAVDのネットワーク • インターネット接続が必要 ※閉域にする場合は別サービスが必要 • AVDが動作するために必要な通信がたくさんある ※Firewallやプロキシで阻害しないほうがよい通信がある ※場合によっては必要な通信をUDRで直接インターネットへ AVDは何故閉域にできないのか？ #Azure - Qiita Azure Firewall を使用して Azure Virtual Desktop を保護する | Microsoft Learn

• https://qiita.com/yuyanz/items/e1a986688ef56d92d959
• https://learn.microsoft.com/ja-jp/azure/firewall/protect-azure-virtual-desktop#prerequisites

ちょっと複雑なAVDのネットワーク 裏ではたくさん通信が発生している FWやプロキシを使用する場合は注意！ 必要なFQDN クライアントからの通信12個 AVD（セッションホスト）からの通信22個 Azure Virtual Desktop に必要な FQDN とエンドポイント | Microsoft Learn Azure Virtual Desktop ネットワーク接続について - Azure | Microsoft Learn

• https://learn.microsoft.com/ja-jp/azure/virtual-desktop/network-connectivity
• https://learn.microsoft.com/ja-jp/azure/virtual-desktop/required-fqdn-endpoint?tabs=azure

まとめ 1. Azure Virtual Desktopとは？ ⇒仮想デスクトップ 2. AVDのいいところ ⇒マルチセッションOS 3. 構築のポイント3選 ⇒認証/ユーザプロファイル/ネットワーク

YonaYona Azure Club ありがとうございました！