Požadavky pro Azure Virtual Desktop

K tomu, abyste mohli začít používat Azure Virtual Desktop, je potřeba pár věcí. Tady najdete požadavky, které je potřeba splnit, abyste uživatelům mohli úspěšně poskytnout plochy a aplikace.

Na vysoké úrovni potřebujete:

  • Účet Azure s aktivním předplatným
  • Podporovaný zprostředkovatel identity
  • Podporovaný operační systém pro virtuální počítače hostitele relace
  • Příslušné licence
  • Připojení k síti
  • Klient Vzdálené plochy

Azure účtu s aktivním předplatným

K nasazení služby Azure Virtual Desktop potřebujete účet Azure s aktivním předplatným. Pokud ho ještě nemáte, můžete si zdarma vytvořit účet.

Pokud chcete nasadit Azure Virtual Desktop, musíte přiřadit příslušné Azure role řízení přístupu na základě role (RBAC). Konkrétní požadavky na role jsou popsané v jednotlivých souvisejících článcích o nasazení Azure Virtual Desktopu, které jsou uvedené v části Další kroky.

Také se ujistěte, že jste pro své předplatné zaregistrovali poskytovatele prostředků Microsoft.DesktopVirtualization . Pokud chcete zkontrolovat stav poskytovatele prostředků a v případě potřeby se zaregistrovat, vyberte příslušnou kartu pro váš scénář a postupujte podle pokynů.

Důležité

Musíte mít oprávnění k registraci poskytovatele prostředků, což vyžaduje */register/action operaci. Tato možnost je zahrnutá, pokud má váš účet přiřazenou roli přispěvatele nebo vlastníka ve vašem předplatném.

  1. Přihlaste se na portál Microsoft Azure.

  2. Vyberte Předplatná.

  3. Vyberte název vašeho předplatného.

  4. Vyberte Poskytovatelé prostředků.

  5. Vyhledejte Microsoft.DesktopVirtualization.

  6. Pokud je stav NotRegistered, vyberte Microsoft.DesktopVirtualization a pak vyberte Zaregistrovat.

  7. Ověřte, že stav Microsoft.DesktopVirtualization je Registrováno.

Identita

Pokud chcete získat přístup k plochám a aplikacím z hostitelů relací, musí být uživatelé schopni se ověřit. Microsoft Entra ID je centralizovaná cloudová služba identit od Microsoftu, která tuto funkci umožňuje. Microsoft Entra ID se vždy používá k ověřování uživatelů pro Azure Virtual Desktop. Hostitelé relací mohou být připojeni ke stejnému Microsoft Entra tenantovi nebo k doméně služby služba Active Directory pomocí služby Active Directory Domain Services (AD DS) nebo Microsoft Entra Doménové služby, abyste měli na výběr flexibilní možnosti konfigurace.

Hostitelé relací

Musíte se připojit k hostitelům relací, kteří poskytují plochy a aplikace, ke stejnému Microsoft Entra tenantovi, jako jsou vaši uživatelé, nebo k doméně služby služba Active Directory (služba AD DS nebo Microsoft Entra Doménové služby).

Poznámka

V případě Lokální Azure můžete hostitele relací připojit jenom k doméně Active Directory Domain Services. Hostitele relací můžete připojit jenom v Lokální Azure k doméně Active Directory Domain Services (AD DS). To zahrnuje použití Microsoft Entra hybridního připojení, kde můžete využívat některé funkce poskytované Microsoft Entra ID.

Pokud chcete připojit hostitele relací k Microsoft Entra ID nebo doméně služby služba Active Directory, potřebujete následující oprávnění:

  • Pro Microsoft Entra ID potřebujete účet, který může připojit počítače k vašemu tenantovi. Další informace najdete v tématu Správa identit zařízení. Další informace o připojování hostitelů relací k Microsoft Entra ID najdete v tématu Microsoft Entra připojených hostitelů relací.

  • Pro doménu služby služba Active Directory potřebujete účet domény, který může připojit počítače k vaší doméně. Pro Microsoft Entra Doménové služby byste museli být členem skupiny AAD DC Administrators.

Uživatelé

Vaši uživatelé potřebují účty, které jsou v Microsoft Entra ID. Pokud v nasazení služby Azure Virtual Desktop používáte také službu AD DS nebo Microsoft Entra Doménové služby, musí se jednat o hybridní identity, což znamená, že uživatelské účty se synchronizují. Na základě toho, kterého zprostředkovatele identity používáte, je potřeba mít na paměti následující věci:

  • Pokud používáte Microsoft Entra ID se službou AD DS, musíte nakonfigurovat Microsoft Entra Connect tak, aby synchronizoval data identit uživatelů mezi službou AD DS a Microsoft Entra ID.
  • Pokud používáte Microsoft Entra ID s Microsoft Entra Doménové služby, uživatelské účty se synchronizují z Microsoft Entra ID do Microsoft Entra Doménové služby. Tento proces synchronizace je automatický.

Důležité

Uživatelský účet musí existovat v tenantovi Microsoft Entra, který používáte pro Azure Virtual Desktop. Azure Virtual Desktop nepodporuje osobní účty Microsoft.

Pokud používáte hybridní identity, musí se mezi Active Directory Domain Services a Microsoft Entra ID shodovat hlavní název uživatele (UPN) nebo identifikátor zabezpečení (SID). Další informace najdete v tématu Podporované identity a metody ověřování.

Podporované scénáře identit

Následující tabulka shrnuje scénáře identit, které Azure Virtual Desktop aktuálně podporuje:

Scénář identity Hostitelé relací Uživatelské účty
Microsoft Entra ID + AD DS Připojeno ke službě AD DS V Microsoft Entra ID a AD DS se synchronizuje
Microsoft Entra ID + AD DS Připojeno k Microsoft Entra ID V Microsoft Entra ID a AD DS se synchronizuje
Microsoft Entra ID + Microsoft Entra Doménové služby Připojeno k Microsoft Entra Doménové služby V Microsoft Entra ID a Microsoft Entra Doménové služby synchronizované
Microsoft Entra ID + Microsoft Entra Doménové služby + AD DS Připojeno k Microsoft Entra Doménové služby V Microsoft Entra ID a AD DS se synchronizuje
Microsoft Entra ID + Microsoft Entra Doménové služby Připojeno k Microsoft Entra ID V Microsoft Entra ID a Microsoft Entra Doménové služby synchronizované
pouze Microsoft Entra Připojeno k Microsoft Entra ID V Microsoft Entra ID (včetně externích identit)

Podrobnější informace o podporovaných scénářích identit, včetně jednotného přihlašování a vícefaktorového ověřování, najdete v tématu Podporované identity a metody ověřování.

Kontejner profilu FSLogix

Pokud chcete při připojování hostitelů relací k Microsoft Entra ID použít kontejner profilu FSLogix, musíte ukládat profily na Azure Files nebo Azure NetApp Files a uživatelské účty musí být hybridní identity. Tyto účty musíte vytvořit ve službě AD DS a synchronizovat je s Microsoft Entra ID. Další informace o nasazení kontejneru profilu FSLogix s různými scénáři identit najdete v následujících článcích:

Parametry nasazení

Při nasazování hostitelů relací je potřeba zadat následující parametry identity:

  • Název domény, pokud používáte službu AD DS nebo Microsoft Entra Doménové služby.
  • Přihlašovací údaje pro připojení hostitelů relací k doméně
  • Organizační jednotka (OU), což je volitelný parametr, který umožňuje umístit hostitele relací do požadované organizační jednotky v době nasazení.

Důležité

Účet, který používáte pro připojení k doméně, nemůže mít povolené vícefaktorové ověřování (MFA).

Operační systémy a licence

Máte na výběr operačních systémů( OS), které můžete použít pro hostitele relací k poskytování desktopů a aplikací. K zajištění flexibility pro uživatele můžete použít různé operační systémy s různými fondy hostitelů. 64bitové operační systémy a skladové položky podporujeme v následujících seznamech tabulek (kde jsou podporované verze a data v souladu se zásadami životního cyklu Microsoftu) a metody licencování platné pro jednotlivé komerční účely:

Operační systém
(jenom 64bitová verze)		 Metoda licencování
(Interní komerční účely)		 Metoda licencování
(Externí komerční účely)
  • Microsoft 365 E3, E5, A3, A5, F3, Business Premium, Zvýhodněné využití studentů
  • Windows Enterprise E3, E5
  • Windows Education A3, A5
  • Windows VDA na uživatele
 Ceny přístupu jednotlivých uživatelů registrací předplatného Azure.
  • Licence pro klientský přístup ke vzdálené ploše (CAL) se Software Assurance (na uživatele nebo zařízení)
  • Licence předplatného uživatelů VP.
 Nepodporováno Ceny přístupu podle uživatele nejsou k dispozici pro Windows Server operační systémy.

Další informace o licencích, které můžete použít, včetně cen přístupu podle uživatele, najdete v tématu Licencování Azure Virtual Desktopu.

Důležité

Pro Azure můžete použít image operačního systému poskytované Microsoftem na Azure Marketplace nebo vytvořit vlastní image uložené v galerii výpočetních prostředků Azure nebo jako spravovanou image. Použití vlastních šablon imagí pro Azure Virtual Desktop umožňuje snadno vytvořit vlastní image, kterou můžete použít při nasazování virtuálních počítačů hostitelů relací. Další informace o vytváření vlastních imagí najdete tady:

Případně pro Lokální Azure můžete použít image operačního systému z:

Virtuální počítače, které se mají použít jako hostitelé relací, můžete z těchto imagí nasadit některou z následujících metod:

Pokud vaše licence opravňuje k používání služby Azure Virtual Desktop, nemusíte instalovat ani používat samostatnou licenci, ale pokud používáte ceny přístupu pro externí uživatele, musíte si zaregistrovat předplatné Azure. Musíte se ujistit, že licence windows používaná na hostitelích relací je správně přiřazená v Azure a že je aktivovaný operační systém. Další informace najdete v tématu Použití licence Windows na virtuální počítače hostující relace.

U hostitelů relací na Lokální Azure musíte před použitím virtuálních počítačů s Azure Virtual Desktop licencovat a aktivovat. Pokud chcete aktivovat Windows 10 a Windows 11 Enterprise více relací a Windows Server 2022 Datacenter: Azure Edition, použijte Azure ověření virtuálních počítačů. Pro všechny ostatní image operačního systému (například Windows 10 a Windows 11 Enterprise a další edice Windows Server) byste měli dál používat existující metody aktivace. Další informace najdete v tématu Aktivace Windows Server virtuálních počítačů na Lokální Azure.

Poznámka

Abyste zajistili pokračování funkcí s nejnovější aktualizací zabezpečení, aktualizujte virtuální počítače na Lokální Azure na nejnovější kumulativní aktualizaci do 17. června 2024. Tato aktualizace je nezbytná, aby virtuální počítače dál používaly Azure výhody. Další informace najdete v tématu Azure ověření virtuálních počítačů.

Tip

Aby se zjednodušila přístupová práva uživatelů během počátečního vývoje a testování, Azure Virtual Desktop podporuje Azure ceny pro vývoj/testování. Pokud nasadíte Azure Virtual Desktop v Azure předplatném pro vývoj/testování, můžou se koncoví uživatelé připojit k tomuto nasazení bez samostatného licenčního nároku, aby mohli provádět testy přijetí nebo poskytnout zpětnou vazbu.

Síťové

Pro úspěšné nasazení Azure Virtual Desktopu je potřeba splnit několik síťových požadavků. To umožňuje uživatelům připojit se ke svým plochám a aplikacím a zároveň jim poskytnout nejlepší možné uživatelské prostředí.

Uživatelé, kteří se připojují ke službě Azure Virtual Desktop, bezpečně navazují zpětné připojení ke službě, což znamená, že nemusíte otevírat žádné příchozí porty. Ve výchozím nastavení se používá protokol TCP (Transmission Control Protocol) na portu 443, ale RDP Shortpath lze použít pro spravované sítě a veřejné sítě , které navazují přímý přenos založený na protokolu UDP (User Datagram Protocol).

Pokud chcete úspěšně nasadit Azure Virtual Desktop, musíte splnit následující požadavky na síť:

  • Pro hostitele relací potřebujete virtuální síť a podsíť. Pokud hostitele relace vytváříte současně s fondem hostitelů, musíte tuto virtuální síť vytvořit předem, aby se zobrazila v rozevíracím seznamu. Virtuální síť musí být ve stejné Azure oblasti jako hostitel relace.

  • Pokud používáte službu AD DS nebo Microsoft Entra Doménové služby, ujistěte se, že se tato virtuální síť může připojit k řadičům domény a relevantním serverům DNS, protože potřebujete připojit hostitele relací k doméně.

  • Hostitelé relací a uživatelé se musí mít možnost připojit ke službě Azure Virtual Desktop. Tato připojení také používají protokol TCP na portu 443 ke konkrétnímu seznamu adres URL. Další informace najdete v tématu Seznam požadovaných adres URL. Pokud chcete, aby nasazení fungovalo správně a bylo podporováno, musíte zajistit, aby tyto adresy URL neblokovalo filtrování sítě nebo brána firewall. Pokud vaši uživatelé potřebují přístup k Microsoftu 365, ujistěte se, že se hostitelé relací můžou připojit ke koncovým bodům Microsoftu 365.

Zvažte také následující:

  • Vaši uživatelé můžou potřebovat přístup k aplikacím a datům hostovaným v různých sítích, proto se ujistěte, že se k nim hostitelé relací můžou připojit.

  • Latence doby odezvy (RTT) ze sítě klienta do oblasti Azure, která obsahuje fondy hostitelů, by měla být menší než 150 ms. Pokud chcete zjistit, která umístění mají nejlepší latenci, vyhledejte požadovanou polohu v Azure statistikách latence odezvy sítě. Pokud chcete optimalizovat výkon sítě, doporučujeme vytvořit hostitele relací v Azure oblasti, která je nejblíže vašim uživatelům.

  • Pro nasazení Azure Virtual Desktopu použijte Azure Firewall, které vám pomůžou uzamknout vaše prostředí a filtrovat odchozí provoz.

  • Pokud chcete zabezpečit prostředí Azure Virtual Desktop v Azure, doporučujeme neotevírejte na hostitelích relací příchozí port 3389. Azure Virtual Desktop nevyžaduje otevřený port pro příchozí komunikaci. Pokud pro účely řešení potíží potřebujete otevřít port 3389, doporučujeme použít přístup k virtuálním počítačům za běhu. Doporučujeme také nepřiřazovat veřejné IP adresy hostitelům relací.

Další informace najdete v tématu Principy síťového připojení služby Virtual Desktop Azure.

Poznámka

Aby byla Azure Virtual Desktop spolehlivá a škálovatelná, agregujeme vzorce provozu a využití, abychom zkontrolovali stav a výkon řídicí roviny infrastruktury. Tyto informace agregujeme ze všech umístění, kde se nachází infrastruktura služeb, a pak je pošleme do oblasti USA. Data odeslaná do oblasti USA zahrnují vyčisťovaná data, ale ne zákaznická data. Další informace najdete v tématu Umístění dat pro Azure Virtual Desktop.

Správa hostitelů relací

Při správě hostitelů relací zvažte následující body:

  • Nepovolujte žádné zásady ani konfigurace, které zakazují Instalační službu systému Windows. Pokud zakážete Instalační službu systému Windows, služba nebude moct instalovat aktualizace agenta na hostitele relací a hostitelé relací nebudou správně fungovat.

  • Pokud připojujete hostitele relací k doméně služby AD DS a chcete je spravovat pomocí Intune, musíte nakonfigurovat Microsoft Entra Connect tak, aby povoloval Microsoft Entra hybridní připojení.

  • Pokud připojujete hostitele relací k Microsoft Entra Doménové služby doméně, nemůžete je spravovat pomocí Intune.

  • Pokud pro hostitele relací používáte Microsoft Entra připojení pomocí Windows Server, nemůžete je zaregistrovat do Intune, protože Windows Server Intune nepodporuje. Musíte použít Microsoft Entra hybridní připojení a Zásady skupiny z domény služby služba Active Directory nebo místní Zásady skupiny na každém hostiteli relace.

Azure oblastí

Fondy hostitelů, pracovní prostory a skupiny aplikací můžete nasadit v následujících Azure oblastech. V tomto seznamu oblastí se dají ukládat metadata pro fond hostitelů. Hostitelé relací pro relace uživatelů se ale můžou nacházet v libovolné Azure oblasti a místně, pokud používáte Azure Virtual Desktop na Lokální Azure, což vám umožní nasadit výpočetní prostředky blízko uživatelům. Další informace o typech dat a umístěních najdete v tématu Umístění dat pro Azure Virtual Desktop.

Důležité

Usa – západ 3 se nepodporuje pro automatizované fondy hostitelů (fondy hostitelů, které používají konfiguraci hostitele relace). Další informace o konfiguraci hostitele relace najdete v tématu Přístupy ke správě fondu hostitelů.

  • Austrálie – východ

  • Kanada – střed

  • Kanada – východ

  • Indie – střed

  • USA – střed

  • Východní Asie

  • USA – východ

  • USA – východ 2

  • Japonsko – východ

  • Japonsko – západ

  • USA – středosever

  • Severní Evropa

  • Jižní Afrika – sever

  • USA – středo jih

  • Jihovýchodní Asie

  • Velká Británie – jih

  • Velká Británie – západ

  • USA – středozápad

  • Západní Evropa

  • USA – západ

  • USA – západ 2

  • USA – západ 3

Azure Virtual Desktop je také k dispozici v suverénních cloudech, jako jsou Azure pro státní správu USA a Azure provozované společností 21Vianet v Číně.

Další informace o architektuře a odolnosti služby Azure Virtual Desktop najdete v tématu architektura a odolnost služby Azure Virtual Desktop.

Připojení ke vzdálené relaci

Vaši uživatelé musí pro připojení ke stolním počítačům a aplikacím použít aplikace pro Windows nebo klienta Vzdálené plochy. Můžete se připojit z:

  • Windows
  • macOS
  • iOS/iPadOS
  • Android/Chrome OS
  • Webový prohlížeč

Další informace najdete v tématu Začínáme s aplikace pro Windows pro připojení k zařízením a aplikacím.

Důležité

Azure Virtual Desktop nepodporuje připojení z klienta RADC (RemoteApp and Desktop Connections) ani z klienta Připojení ke vzdálené ploše (MSTSC).

Informace o tom, které adresy URL klienti používají k připojení a které musíte povolit prostřednictvím bran firewall a internetových filtrů, najdete v seznamu Požadovaných adres URL.

Další kroky

  • Last updated on