استخدام مجموعة أجهزة الكمبيوتر السحابي لجلسات استخدام الكمبيوتر (معاينة)

ملحوظة

تصف هذه المقالة الميزات المستخدمة في الوكلاء أو تدفقات الوكلاء التي تعمل بواسطة الحزام القياسي.

[هذا المقال عبارة عن وثائق الإصدار التجريبي ويكون خاضع للتغيير.]

توفر تجمعات أجهزة الكمبيوتر السحابية أجهزة ظاهرية لوكلاء Copilot Studio لتنفيذ المهام المستندة إلى الكمبيوتر دون الحاجة إلى إعداد الأجهزة الفعلية وإدارتها. إذا كنت تقوم بإنشاء وكلاء يحتاجون إلى التفاعل مع تطبيقات Windows (مثل فتح الملفات أو استخدام البرامج أو التنقل في مواقع الويب)، فإن تجمع الكمبيوتر السحابي يعالج البنية الأساسية نيابة عنك.

مهم

تحتوي هذه المقالة على وثائق إصدار أولي Microsoft Copilot Studio وهي عرضة للتغيير.

ميزات الإصدار الأولي ليست مخصصة للاستخدام الإنتاجي وقد تكون لها وظيفة مقيدة. تتوفر هذه الميزات قبل الإصدار الرسمي حتى تتمكن من الحصول على وصول مبكر وتقديم التعليقات.

إذا كنت تقوم بإنشاء عامل جاهز للإنتاج، فشاهد نظرة عامة على Microsoft Copilot Studio.

توفر تجمعات أجهزة الكمبيوتر السحابية التي يتم تشغيلها بواسطة Windows 365 للوكلاء موارد حوسبة آمنة وقابلة للتطوير. تشرح هذه المقالة ماهية تجمعات أجهزة الكمبيوتر السحابية، وكيفية إعدادها، ومتطلبات الترخيص، والإجابات على الأسئلة الشائعة.

نصيحة

ابدأ مجانًا: يمكنك إنشاء ما يصل إلى مجموعتين من مجموعات أجهزة الكمبيوتر السحابية في مستأجر دون الحاجة إلى خطة دفع Windows 365 للوكلاء في بيئة Power Platform. يكون استخدام مجموعة الحواسيب السحابية غير قابل للفوترة عند تفعيله عبر دردشة الاختبار المدمجة، ويتم تزويد كل مستأجر بـ 50 ساعة من الاستخدام المجاني لمجموعة الحواسيب السحابية لوكلاء مفوضين يعملون بشكل مستقل.

شاهد هذا الفيديو للحصول على نظرة عامة حول فوائد تجمع الكمبيوتر السحابي لاستخدام الكمبيوتر.

كيفية إعداد تجمعات أجهزة الكمبيوتر السحابية في Copilot Studio

قبل استخدام تجمعات الكمبيوتر السحابي للمرة الأولى، أكمل المهام التالية:

1. فهم مجموعات أجهزة الكمبيوتر السحابية ومن يجب استخدامها
2. إنشاء تجمع كمبيوتر سحابي
3. تكوين المتطلبات الأساسية التقنية

فهم تجمعات أجهزة الكمبيوتر السحابية

التجمع السحابي للكمبيوتر هو مجموعة قابلة للتطوير من الأجهزة الظاهرية (VMs) المستضافة في سحابة Microsoft والتي انضمت إلى Microsoft Entra وسُجلت في Intune. يتيح هذا الإعداد لمؤسستك إدارة مجموعة أجهزة الكمبيوتر السحابية بالكامل لضمان تلبيتها لمتطلباتك ونهج التوافق.

الميزات الرئيسية

فيما يلي بعض الميزات الرئيسية لمجموعة كمبيوتر السحابة:

• قم بتشغيل أداة استخدام الكمبيوتر كجزء من وكيلك في Copilot Studio دون الحاجة إلى إحضار جهازك الخاص.

• قم بتحجيم عدد أجهزة الكمبيوتر السحابية تلقائيا في تجمع الكمبيوتر السحابي استنادا إلى أحمال العمل الحالية.

• يتيح تكامل حساب العمل أو المؤسسة التعليمية الوصول إلى الموارد المرتبطة بمؤسستك، مثل Microsoft 365 وSharePoint وAzure.

• تُمَكِّن Microsoft Entra المشتركة وIntune المسجلة من الحوكمة الكاملة لتجمع أجهزة الكمبيوتر السحابية، ويضمن توافقها الدائم مع نهج مؤسستك.

شاهد هذا الفيديو للحصول على إرشادات خطوة بخطوة حول كيفية إعداد تجمع الكمبيوتر السحابي لاستخدام الكمبيوتر في Copilot Studio.

متطلبات الترخيص

يستخدم تجمع الكمبيوتر السحابي مقياسا استهلاكيا pay-as-you-go يقوم بفواتير اشتراكك في Azure باستخدام عدادات Azure. لمزيد من المعلومات، راجع إعداد خطة الدفع أولا بأول.

تجارب التقييم

لتقييم تجمعات الكمبيوتر السحابي، يمكنك إنشاء ما يصل إلى مجموعتي كمبيوتر سحابي في المستأجر دون الحاجة إلى خطة فوترة Windows 365 للوكلاء ضمن بيئة Power Platform.

لا يتم تحصيل رسوم استخدام تجمع الحوسبة السحابية عندما يتم تفعيله من دردشة الاختبار المضمنة، ويتم توفير لكل مستأجر 50 ساعة من استخدام تجمع الحوسبة السحابية مجانًا لوكيل منشور يعمل بشكل مستقل.

إنشاء تجمع كمبيوتر سحابي

إذا كنت جديدا على Copilot Studio، فراجع الإرشادات التالية للبدء:

1. الحصول على حق الوصول إلى Copilot Studio

2. إنشاء عامل ونشره

3. أضف استخدام الحاسوب إلى وكيلك

لإنشاء تجمع كمبيوتر سحابي لاستخدام الكمبيوتر في Copilot Studio:

1. انتقل إلى قسم الأجهزة في أداة استخدام الكمبيوتر .

2. حدد القائمة المنسدلة للجهاز. ضمن قسم Cloud PC pool ، حدد Add new.

3. أدخل اسم مجموعة أجهزة الكمبيوتر السحابية ووصفها .

4. قم بتكوين ما إذا كنت تريد تمكين الوصول إلى التشغيل فقط لجميع المستخدمين في هذه البيئة.

5. حدد إنشاء.

قد يستغرق توفير تجمع كمبيوتر سحابي ما يصل إلى 30 دقيقة. يمكنك تحديد الزر Refresh في قسم Machines للتحقق من حالة توفير تجمع Cloud PC.

ملحوظة

عند تمكين تسجيل الدخول الأحادي (SSO) استنادًا إلى تسجيل الدخول إلى Windows، راجع أفضل الممارسات لتأمين الأجهزة وتكوين التحكم في الوصول عند إضافة استخدام الكمبيوتر إلى وكيلك.

إدارة تجمعات أجهزة الكمبيوتر السحابية

يمكنك عرض مجموعات أجهزة الكمبيوتر السحابية وإدارتها في مدخل Power Automate باستخدام إحدى الطرق التالية:

• حدد عرض تفاصيل الجهاز عند تحديد تجمع كمبيوتر سحابي في قسم الأجهزة في أداة استخدام الكمبيوتر.

• سجل الدخول إلى مدخل Power Automate. ثم انتقل إلى Monitor>Machines>Machine groups.

بعد إنشاء تجمع كمبيوتر سحابي في بيئة، يمكنك عرض تفاصيله في مدخل Power Automate.

مشاركة تجمع كمبيوتر سحابي

يمكنك مشاركة تجمع كمبيوتر سحابي مع مستخدمين آخرين في مؤسستك ومنح هؤلاء المستخدمين أذونات محددة للوصول إليه.

1. في صفحة تفاصيل مجموعة أجهزة الحاسوب السحابي في مدخل Power Automate، حدد إدارة الوصول.

2. حدد إضافة أشخاص وأدخل اسم الشخص في مؤسستك الذي تريد مشاركة الجهاز معه.

3. حدد اسم الشخص لاختيار الأذونات التي يمكنه الوصول إلى الجهاز بها.

4. اختر حفظ.

عند إدارة الوصول إلى جهازك، يمكنك تعيين مستويين من الأذونات:

• المالك المشارك: يمنح مستوى الوصول هذا أذونات كاملة لهذا الجهاز. يمكن للمالكين المشاركين تشغيل استخدام الكمبيوتر على الجهاز ومشاركته مع الآخرين وتحرير تفاصيله وحذفه.

• المستخدم: يمنح مستوى الوصول هذا الإذن فقط لتشغيل استخدام الكمبيوتر على الجهاز. لا يمكن تحرير أذونات التحرير أو المشاركة أو الحذف باستخدام هذا الوصول.

حذف جهاز

يمكنك حذف كمبيوتر سحابي عن طريق تحديد حذف الجهاز على صفحة تفاصيل تجمع كمبيوتر السحابة في مدخل Power Automate.

مراقبة قائمة انتظار التشغيل

يمكنك عرض قائمة تشغيل الانتظار وأحداث قائمة الانتظار عن طريق تحديد علامات التبويب قائمة تشغيل الانتظار وأحداث قائمة الانتظار على صفحة تفاصيل تجمع Cloud PC في مدخل Power Automate. باستخدام هذه الميزة، يمكنك عرض جميع جلسات استخدام الكمبيوتر التي تم وضعها في قائمة الانتظار على تجمع كمبيوتر السحابة الهدف.

تكوين المتطلبات الأساسية التقنية (لمسؤولي تكنولوجيا المعلومات)

إذا كنت منشئ وكيل أو مطورا بدون امتيازات مسؤول تكنولوجيا المعلومات، فشارك هذا القسم مع مسؤول تكنولوجيا المعلومات لإكمال الإعداد.

تتطلب تجمعات أجهزة الكمبيوتر السحابية تكوينات Microsoft Entra وIntune محددة لتعمل بشكل صحيح. لابد لمسؤول تكنولوجيا المعلومات من تكوين إعدادات المستأجر لتمكين تجمعات أجهزة الكمبيوتر السحابية. أكمل هذه المتطلبات الأساسية قبل إنشاء أول تجمع كمبيوتر سحابي لتجنب أخطاء التوفير.

قائمة التحقق من المتطلبات الأساسية لمسؤولي تكنولوجيا المعلومات

قبل إنشاء تجمع كمبيوتر سحابي، تأكد من استيفاء المتطلبات الأساسية التالية:

• ✅ مستأجر Intune ومستأجر Microsoft Entra صالحان ويعملان بشكل صحيح
• ✅ تم تكوين قيود تسجيل نوع جهاز Intune
• تمكين مصادقة ✅ Microsoft Entra ل RDP
• ✅ مربع حوار مطالبة الموافقة مخفي لمجموعات الأجهزة المستهدفة
• تم إنشاء ✅ أساسيات الخدمة المطلوبة (Windows 365 Azure Virtual Desktop)

متطلبات Microsoft Entra وIntune

• مستأجر صالح ويعمل من Intune وMicrosoft Entra.

• تأكد من أن قيود تسجيل نوع جهاز Intune مضبوطة على السماح بمنصة Windows (MDM) لتسجيل الشركة.

لمزيد من المعلومات حول متطلبات Microsoft Entra وIntune، راجع متطلبات Windows 365.

تمكين توثيق Microsoft Entra لبروتوكول RDP وإخفاء مربع حوار مطالبة الموافقة

يتم تشغيل تجمعات أجهزة الكمبيوتر السحابية عن طريق إنشاء جلسة عمل سطح مكتب محلي بعيد (RDP) على الكمبيوتر السحابي باستخدام حساب Microsoft Entra ID. يجب على المسؤول تكوين المستأجر الخاص بك للسماح بتسجيل الدخول إلى Windows لمجموعات أجهزة الكمبيوتر السحابية.

ملحوظة

إذا لم يكن تمكين مصادقة Microsoft Entra ل RDP ممكنا، يمكنك اختيار تعطيل مصادقة مستوى الشبكة (NLA) لأجهزة الكمبيوتر السحابية باستخدام نهج Intune. هذا الأسلوب مدعوم ولكنه ليس التكوين المفضل. في هذه البنية، يظل خطر الأمان منخفضا نظرا لأنه تم حظر كافة نسبة استخدام الشبكة RDP على Microsoft Hosted Network (MHN).

خطوات لتمكين مصادقة Microsoft Entra ل RDP

تعيين الخاصية isRemoteDesktopProtocolEnabled إلى true على الكائن remoteDesktopSecurityConfiguration الخاص بكيان الخدمة لتطبيق Microsoft Entra التالي:

• Microsoft سطح مكتب بعيد:a4a365df-50f1-4397-bc59-1a1564b8bb9c

لتكوين كيان الخدمة، استخدم كائن Microsoft Graph PowerShell SDK لإنشاء كائن remoteDesktopSecurityConfiguration جديد على كيان الخدمة وتعيين الخاصية isRemoteDesktopProtocolEnabled إلى true. يمكنك أيضا استخدام Microsoft Graph API باستخدام أداة مثل Graph Explorer.

1. تكوين المتطلبات الأساسية التالية.

2. افتح Azure Cloud Shell في المدخل Azure باستخدام PowerShell نوع المحطة الطرفية، أو قم بتشغيل PowerShell على جهازك المحلي.

   • إذا كنت تستخدم Cloud Shell، فتأكد من تعيين سياق Azure إلى الاشتراك الذي تريد استخدامه.
   • إذا كنت تستخدم PowerShell محليا، فقم أولا بتسجيل الدخول باستخدام Azure PowerShell، ثم تأكد من تعيين سياق Azure إلى الاشتراك الذي تريد استخدامه.

3. تأكد من تثبيت Microsoft Graph PowerShell SDK، ثم استيراد Authentication ووحدات Applications Microsoft Graph والاتصال Microsoft Graph مع نطاقات Application.Read.AllApplication-RemoteDesktopConfig.ReadWrite.All عن طريق تشغيل الأوامر التالية:

   Import-Module Microsoft.Graph.Authentication
   Import-Module Microsoft.Graph.Applications
   
   Connect-MgGraph -Scopes "Application.Read.All","Application-RemoteDesktopConfig.ReadWrite.All"
   

4. احصل على معرف الكائن الخاص بكيان خدمة Microsoft سطح مكتب بعيد عن طريق تشغيل الأمر التالي:

   $MSRDspId = (Get-MgServicePrincipal -Filter "AppId eq 'a4a365df-50f1-4397-bc59-1a1564b8bb9c'").Id
   

5. تحقق مما إذا كان remoteDesktopSecurityConfiguration الكائن موجودا عن طريق تشغيل الأمر التالي.

   If ((Get-MgServicePrincipalRemoteDesktopSecurityConfiguration -ServicePrincipalId $MSRDspId) -ne $true) {
       Update-MgServicePrincipalRemoteDesktopSecurityConfiguration -ServicePrincipalId $MSRDspId -IsRemoteDesktopProtocolEnabled
   }
   

   لا يوجد إخراج من هذا الأمر.

6. تأكد من تعيين الخاصية isRemoteDesktopProtocolEnabled إلى true عن طريق تشغيل الأمر التالي:

   Get-MgServicePrincipalRemoteDesktopSecurityConfiguration -ServicePrincipalId $MSRDspId
   

   يجب أن يكون الإخراج:

   Id IsRemoteDesktopProtocolEnabled
   -- ------------------------------
   id True
   

خطوات لإخفاء مربع حوار مطالبة الموافقة

1. إنشاء مجموعة ديناميكية في Microsoft Entra ID تحتوي على تجمعات الكمبيوتر السحابي:

   1. سجل الدخول إلى مركز مسؤولي Microsoft Entra.

   2. انتقل إلى Identity>Groups>All groups.

   3. حدد New group وقم بتكوين الإعدادات التالية:

      • نوع المجموعة: الأمان
      • اسم المجموعة: أدخل اسما لمجموعتك (على سبيل المثال، "تجمعات الكمبيوتر السحابي")
      • نوع العضوية: جهاز ديناميكي

   4. حدد إضافة استعلام ديناميكي وأدخل بناء جملة القاعدة التالية لتضمين جميع تجمعات أجهزة الكمبيوتر السحابية:

      (device.enrollmentProfileName -startsWith "CPCPool_")
      

   5. حدد حفظ لإنشاء المجموعة.

   6. سجل معرف الكائن الخاص بالمجموعة للخطوة التالية.

   نصيحة

   استخدم مجموعة ديناميكية مع قواعد العضوية لجميع تجمعات الكمبيوتر السحابي. تتضمن القاعدة (device.enrollmentProfileName -startsWith "CPCPool_") تلقائيا جميع أجهزة تجمع أجهزة الكمبيوتر السحابية.

2. إنشاء كائن targetDeviceGroup عن طريق تشغيل الأوامر التالية. استبدل <Group object ID> بمعرف الكائن للمجموعة التي قمت بإنشائها و <Group display name> باسم عرض للمجموعة:

   $tdg = New-Object -TypeName Microsoft.Graph.PowerShell.Models.MicrosoftGraphTargetDeviceGroup
   $tdg.Id = "<Group object ID>"
   $tdg.DisplayName = "<Group display name>"
   

3. أضف المجموعة إلى targetDeviceGroup الكائن عن طريق تشغيل الأمر التالي:

   New-MgServicePrincipalRemoteDesktopSecurityConfigurationTargetDeviceGroup -ServicePrincipalId $MSRDspId -BodyParameter $tdg
   

   يجب أن يكون الإخراج مشابها ل:

   Id                                   DisplayName
   --                                   -----------
   12345678-abcd-1234-abcd-1234567890ab Intune-Cloud-PC-Group
   

4. لإضافة المزيد من المجموعات، كرر الخطوتين 2 و3. يمكنك إضافة ما يصل إلى 10 مجموعات.

5. (اختياري) لإزالة مجموعة أجهزة من targetDeviceGroup العنصر لاحقا، قم بتشغيل الأمر التالي. استبدل <Group object ID> بمعرف الكائن للمجموعة التي تريد إزالتها:

   Remove-MgServicePrincipalRemoteDesktopSecurityConfigurationTargetDeviceGroup -ServicePrincipalId $MSRDspId -TargetDeviceGroupId "<Group object ID>"
   

ملحوظة

تتطلب المجموعات الديناميكية ترخيص P1 Microsoft Entra ID أو ترخيص Intune للتعليم. يتم تحديث عضوية المجموعة عادة في غضون 5-10 دقائق، ولكن قد يستغرق الأمر ما يصل إلى 24 ساعة للمستأجرين الكبار.

فشل تشغيل استخدام الكمبيوتر مع حدوث MSEntraRemoteDesktopAppConsentRequired خطأ إذا لم يتم منح الموافقة.

Windows 365 Cloud PC ومدير خدمة Azure Virtual Desktop

ملحوظة

يتم إنشاء أساسيات خدمة Windows 365 Azure Virtual Desktop تلقائيا في المستأجر الخاص بك. يمكنك تخطي هذه الخطوة، ما لم تواجه خطأ مع كيانات الخدمة التي لم يتم إنشاؤها في المستأجر الخاص بك عند توفير الجهاز المستضاف.

1. تحقق مما إذا كان أساس خدمة Windows 365 موجودا:

   1. قم بتسجيل الدخول إلى بوابة Azure.

   2. انتقل إلى Microsoft Entra>التطبيقات المؤسسية>جميع التطبيقات.

   3. قم بإزالة نوع تطبيق عامل التصفية == تطبيقات المؤسسة.

   4. أدخل معرف تطبيق Windows 365 0af06dc6-e4b5-4f28-818e-e78e62d137a5 في عامل التصفية يبدأ معرف التطبيق ب.

      إذا كان كيان الخدمة موجودا في Microsoft Entra، فلن تحتاج إلى تنفيذ أي خطوات إضافية. إذا لم يكن التطبيق مدرجا، فبادر بإنشاء كيان الخدمة.

2. إنشاء الكيان الرئيسي لخدمة Windows 365.

   يمكنك إنشاء كيان خدمة Azure باستخدام الأمر az ad sp create من الأمر Azure Command-Line Interface (CLI).

   az ad sp create --id 0af06dc6-e4b5-4f28-818e-e78e62d137a5
   

3. إنشاء كيانات خدمة أخرى ذات صلة بـ Azure Virtual Desktop.

   لإنشاء جهاز مستضاف، يجب إنشاء خدمات Azure Virtual Desktop التالية في المستأجر الخاص بك.

   اسم التطبيق	معرف التطبيق
   Azure Virtual Desktop	9cdead84-a844-4324-93f2-b2e6bb768d07
   عميل Azure Virtual Desktop	a85cf173-4192-42f8-81fa-777a763e6e2c
   مزود خدمات سطح المكتب الافتراضي الآزور ARM	50e95039-b200-4007-bc97-8d5790743a63

   اتبع نفس التعليمات الخاصة بإنشاء تطبيق Windows 365 للتحقق من كيانات الخدمة وإنشائها.

عناصر التحكم الإدارية

يمكن للمسؤولين التحكم في توفر ميزة تجمع الكمبيوتر السحابي. لتمكين تجمع الكمبيوتر السحابي أو تعطيله في بيئة:

1. انتقل إلى ‏‫مركز إدارة Power Platform‬.

2. في جزء التنقل، حدد Copilot ثم حدد Settings.

3. حدد استخدام الكمبيوتر. تظهر قائمة بمجموعات البيئة والبيئات.

4. حدد البيئات التي تريد تحديثها ثم حدد إضافة.

5. حدد الكمبيوتر السحابي أو قم بإلغاء تحديده، ثم حدد حفظ.

القيود والمشكلات المعروفة

تؤثر القيود والمشكلات المعروفة التالية على تجمعات أجهزة الكمبيوتر السحابية:

• يمكن لحساب مستخدم Microsoft Entra فقط تنفيذ استخدام الكمبيوتر. بالإضافة إلى ذلك، يجب أن يكون المستخدم الذي سجل الدخول Microsoft Entra نفس الحساب الذي يمتلك اتصال استخدام الكمبيوتر.

• مفتاح Customer-Managed (CMK) غير مدعوم.

• عند محاولة إنشاء تجمع كمبيوتر سحابي، قد تواجه الخطأ التالي: "يتم تعطيل إنشاء تجمع كمبيوتر سحابي (لنا) خارج موقع المستأجر." لحل هذه المشكلة، قم بتمكين الدعم الجغرافي المشترك للميزات المستندة إلى Windows 365 في مركز إدارة Power Platform:

  1. افتح مركز مسؤولي Power Platform.

  2. حدد إدارة>البيئات، وحدد البيئة.

  3. حدد Settings>Features.

  4. ضمن Hosted RPA Windows 365 ل Agents، حدد التبديل تمكين الدعم عبر المناطق الجغرافية للميزات المستندة إلى Windows 365 لتمكين هذه الميزة.

الأسئلة الشائعة (FAQ)

ما هو نظام التشغيل واتصال الشبكة الذي يستخدمه تجمع الكمبيوتر السحابي؟
تعمل مجموعات أجهزة الكمبيوتر السحابية على Windows 11 Enterprise 24H2 مع نظام تشغيل Microsoft Edge وتستخدم Microsoft Hosted Network.

أين يوجد تجمع الكمبيوتر السحابي؟
تتم استضافة تجمعات أجهزة الكمبيوتر السحابية في نفس الجغرافيا مثل بيئة Power Platform.

ما هو الحد الأقصى لعدد الأجهزة الظاهرية في تجمع كمبيوتر سحابي؟
يمكنك إنشاء ما يصل إلى خمسة تجمعات للكمبيوتر السحابي في بيئة، ويمكن لكل تجمع كمبيوتر سحابي توسيع نطاقه تلقائيا إلى 10 أجهزة كمبيوتر سحابية.

هل يمكنني استخدام مجموعة أجهزة الكمبيوتر السحابية للاستخدام غير الحاسوبي؟
‏‏لا. تجمّع أجهزة الكمبيوتر السحابية مخصص فقط لأداة استخدام الكمبيوتر في وكيل Copilot Studio.

كيف يمكنني معرفة ما إذا كان الإصدار التجريبي قد انتهى وكيف يمكنني عرض التقارير الاستهلاكية لتجمع كمبيوتر السحابة؟
يمكنك تنزيل تقرير استهلاك الاستخدام في مركز إدارة Power Platform باتباع الإرشادات الخاصة بعرض الاستخدام والفوترة لخطة الدفع أولا بأول.

يتطلب ترخيص Windows؟
‏‏لا. لا يتطلب تجمع أجهزة الكمبيوتر السحابية ترخيصا منفصلا Windows.

هل يُطلب ترخيص Microsoft 365 غير مراقب؟
‏‏لا. لا يتطلب استخدام مجموعة الكمبيوتر السحابي لأداة استخدام الكمبيوتر في Copilot ترخيص Microsoft 365 غير مراقب.