Déployez Azure Virtual Desktop

Importante

Azure Virtual Desktop sur Azure Local pour Azure Government et pour Azure opéré par 21Vianet (Azure en Chine) est actuellement en préversion. Pour connaître les conditions juridiques applicables aux fonctionnalités d’Azure qui sont en version bêta, en préversion ou qui n’ont pas encore été mises en disponibilité générale, consultez Conditions d’utilisation supplémentaires pour les préversions de Microsoft Azure.

Cet article vous montre comment déployer Azure Virtual Desktop sur Azure, Azure Local ou des zones étendues Azure à l’aide du portail Azure, de l’interface de ligne de commande Azure ou d’Azure PowerShell. Pour déployer Azure Virtual Desktop, vous devez :

  • Créez un pool d’hôtes.
  • Créez un espace de travail.
  • Créez un groupe d’applications.
  • Créer des machines virtuelles hôtes de session
  • Activer les paramètres de diagnostic (facultatif).
  • Affectez des utilisateurs ou des groupes au groupe d’applications pour que les utilisateurs aient accès aux postes de travail et aux applications.

Vous pouvez effectuer toutes ces tâches en un seul processus lorsque vous utilisez le portail Azure, mais vous pouvez également les effectuer séparément.

Lorsque vous créez un pool d’hôtes, vous pouvez choisir l’une des deux approches de gestion suivantes :

  • La configuration de l’hôte de session est disponible pour les pools d’hôtes regroupés avec des hôtes de session sur Azure. Azure Virtual Desktop gère pour vous le cycle de vie des hôtes de session dans un pool d’hôtes mis en pool à l’aide d’une combinaison de fonctionnalités natives pour offrir une expérience intégrée et dynamique.

  • La gestion Standard est disponible pour les pools d’hôtes regroupés et personnels avec des hôtes de session sur Azure ou sur Azure Local. Vous gérez la création, la mise à jour et la mise à l’échelle des hôtes de session dans un pool d’hôtes. Si vous souhaitez utiliser des outils et processus existants, tels que des pipelines automatisés, des scripts personnalisés ou des solutions de partenaires externes, vous devez utiliser le type de gestion de pool d’hôtes standard.

Pour plus d’informations sur la terminologie utilisée dans cet article, consultez la terminologie Azure Virtual Desktop. Pour plus d’informations sur le service Azure Virtual Desktop, consultez Architecture et résilience du service Azure Virtual Desktop.

Conseil

Le processus abordé dans cet article est une approche approfondie et adaptable du déploiement d’Azure Virtual Desktop. Si vous souhaitez essayer Azure Virtual Desktop avec une approche plus simple pour déployer un exemple de bureau Windows 11, consultez Didacticiel : déployer un exemple d’infrastructure Azure Virtual Desktop avec un bureau Windows 11 ou utiliser le démarrage rapide.

Sélectionnez un bouton en haut de cet article pour choisir entre les pools d’hôtes utilisant la gestion standard ou les pools d’hôtes utilisant la configuration d’hôte de session pour voir la documentation pertinente.

Configuration requise

Importante

Avant de déployer des hôtes de session, vérifiez que le sous-réseau cible peut atteindre les noms de domaine complets et les points de terminaison requis pour Azure Virtual Desktop. Une fois que vous avez joint le premier hôte de session au réseau, exécutez l’outil d’URL de l’agent Azure Virtual Desktop à partir de cet hôte pour confirmer la connectivité. L’omission de cette validation est la cause la plus fréquente d’échecs d’inscription, notamment EXPIRED_MACHINE_TOKEN des erreurs de point de terminaison manquant, lors du déploiement initial.

Passez en revue les prérequis pour Azure Virtual Desktop pour avoir une idée générale de ce qui est requis et pris en charge, tels que les systèmes d’exploitation (OS), les réseaux virtuels et les fournisseurs d’identité. Il inclut également une liste des régions Azure prises en charge dans lesquelles vous pouvez déployer des pools d’hôtes, des espaces de travail et des groupes d’applications. Cette liste de régions est l’endroit où les métadonnées du pool d’hôtes peuvent être stockées. Toutefois, les hôtes de session peuvent être situés dans n’importe quelle région Azure. Pour plus d’informations sur les types de données et les emplacements, consultez Emplacements des données pour Azure Virtual Desktop.

Importante

Lorsque vous créez un pool d’hôtes qui utilise une configuration d’hôte de session, vous pouvez choisir d’attribuer ou non une identité managée au pool d’hôtes au moment de la création. Si vous en attribuez un, l’identité managée effectue des actions de gestion des ressources (création, suppression et mise à jour des hôtes de session) à la place du principal du service Azure Virtual Desktop.

Si vous utilisez une identité managée, un coffre de clés contenant des secrets pour le compte d’administrateur local de la machine virtuelle et le compte de jonction de domaine si vous joignez des hôtes de session à un domaine Active Directory constituent une condition préalable supplémentaire. Accordez à l’identité managée le rôle d’utilisateur de secrets de Key Vault (ou obtenez la stratégie d’accès aux secrets) sur ce coffre de clés. Pour plus d’informations, consultez les détails sur le coffre de clés et le contrôle d’accès en fonction du rôle dans la liste des conditions préalables ci-dessous.

En savoir plus sur la configuration d’une identité managée pour Azure Virtual Desktop.

En plus des conditions générales requises, vous avez besoin des éléments suivants :

Conseil

Si vous choisissez d’attribuer une identité gérée par le système à un pool d’hôtes lors de sa création à l’aide du portail Azure, les autorisations correspondantes sont attribuées automatiquement en fonction de la configuration de l’hôte de session souhaitée. Notez que cela nécessite que votre compte Azure dispose d’autorisations pour affecter RBAC aux ressources sur l’étendue appropriée.

  • Le compte Azure que vous utilisez pour créer un pool d’hôtes doit avoir les rôles de contrôle d’accès en fonction du rôle (RBAC) intégrés suivants, ou équivalent au minimum sur le groupe de ressources ou l’abonnement pour créer les types de ressources suivants. Si vous souhaitez attribuer les rôles à un groupe de ressources, vous devez d’abord le créer.

    Type de ressource Rôle RBAC Portée
    Pool d’hôtes, espace de travail et groupe d’applications Desktop Virtualization Contributor Groupe de ressources ou abonnement
    Hôtes de session (Azure) Contributeur de machine virtuelle Groupe de ressources ou abonnement
    Key Vault Utilisateur de secrets de Key Vault Coffre de clés contenant des informations d’identification locales et/ou de domaine

    Pour la gestion continue des pools d’hôtes, des espaces de travail et des groupes d’applications, vous pouvez utiliser des rôles plus précis pour chaque type de ressource. Pour plus d’informations, consultez Rôles RBAC Azure intégrés pour Azure Virtual Desktop.

  • Si vous joignez des hôtes de session à un domaine Active Directory ou utilisez la jonction hybride Microsoft Entra, vous avez besoin d’autorisations supplémentaires :

    • Pour le domaine Microsoft Entra Domain Services, vous devez être membre du groupe Administrateurs du contrôleur de domaine AAD.

    • Pour un domaine de services de domaine Active Directory (AD DS), vous devez utiliser un compte disposant de plus d’autorisations que celles généralement requises pour rejoindre un domaine, car la nouvelle image de système d’exploitation réutilise l’objet ordinateur existant. Les autorisations et les propriétés du tableau suivant doivent être appliquées au compte sur l’unité d’organisation (UO) contenant vos hôtes de session :

      Nom Type S’applique à
      Réinitialiser le mot de passe Autoriser Objets Computer descendants
      Validated write to DNS host name Autoriser Objets Computer descendants
      Validated write to service principal name Autoriser Objets Computer descendants
      Lire les restrictions de compte Autoriser Objets Computer descendants
      Écrire des restrictions de compte Autoriser Objets Computer descendants

      À partir de KB5020276, d’autres protections ont été introduites pour la réutilisation des comptes d’ordinateur dans un domaine Active Directory. Pour réutiliser correctement l’objet ordinateur existant pour l’hôte de session, procédez comme suit :

      • Le compte utilisateur qui joint l’hôte de session au domaine est le créateur du compte d’ordinateur existant.
      • Le compte d’ordinateur a été créé par un membre du groupe de sécurité des administrateurs de domaine.
      • Appliquez le paramètre Domain controller: Allow computer account re-use during domain join de la stratégie de groupe au propriétaire du compte d’ordinateur. Pour plus d’informations sur l’étendue de ce paramètre, consultez KB5020276.

  • Un coffre de clés contenant les secrets que vous souhaitez utiliser pour les informations d’identification de votre compte d’administrateur local de machine virtuelle et, si vous joignez des hôtes de session à un domaine Active Directory, les informations d’identification de votre compte de jonction de domaine. Vous avez besoin d’un secret pour chaque nom d’utilisateur et mot de passe. Le mot de passe de l’administrateur local de la machine virtuelle doit respecter les exigences de mot de passe requises lors de la création d’une machine virtuelle.

  • Pour que les scripts PowerShell de configuration personnalisée que vous spécifiez dans la configuration de l’hôte de session exécutent après une mise à jour, l’URL du script doit être résolu à partir de l’Internet public.

  • Ne désactivez pas Windows Remote Management (WinRM) lors de la création d’hôtes de session à l’aide du portail Azure, car PowerShell DSC l’exige.

  • Si vous souhaitez utiliser Azure PowerShell en local, voir Utiliser Azure CLI et Azure PowerShell avec Azure Virtual Desktop pour vous assurer que le module Az.DesktopVirtualization PowerShell est installé. Vous pouvez également utiliser le Azure Cloud Shell.

  • Les applets de commande Azure PowerShell pour Azure Virtual Desktop qui prennent en charge les pools hôtes avec une configuration d’hôte de session sont en version préliminaire. Vous devez télécharger et installer la version d’essai du module Az.DesktopVirtualization pour utiliser ces applets de commande, qui ont été ajoutées dans la version 5.3.0.

Pour avoir une idée générale de ce qui est requis et pris en charge, tels que les systèmes d’exploitation (OS), les réseaux virtuels et les fournisseurs d’identité, consultez les prérequis pour Azure Virtual Desktop. Il inclut également une liste des régions Azure prises en charge dans lesquelles vous pouvez déployer des pools d’hôtes, des espaces de travail et des groupes d’applications. Cette liste de régions est l’endroit où les métadonnées du pool d’hôtes peuvent être stockées. Toutefois, les hôtes de session peuvent être situés dans n’importe quelle région Azure et localement avec Azure Local. Pour plus d’informations sur les types de données et les emplacements, consultez Emplacements des données pour Azure Virtual Desktop.

Pour plus d’informations préalables, y compris les rôles de contrôle d’accès en fonction du rôle (RBAC), sélectionnez l’onglet approprié pour votre scénario.

Créer un pool d’hôtes avec une configuration d’hôte de session

Remarque

La configuration de l’hôte de session n’est actuellement pas prise en charge avec Azure Local.

Pour créer un pool d’hôtes avec une configuration d’hôte de session, sélectionnez l’onglet correspondant à votre scénario et suivez les étapes.

Voici comment créer un pool d’hôtes avec une configuration d’hôte de session à l’aide du portail Azure, qui crée également une stratégie de gestion de l’hôte de session par défaut et une configuration d’hôte de session par défaut. Vous pouvez modifier la stratégie de gestion de l’hôte de session et la configuration de l’hôte de session par défaut après le déploiement.

  1. Connectez-vous au Portail Azure.

  2. Dans la barre de recherche, entrez Azure Virtual Desktop et sélectionnez l’entrée de service correspondante.

  3. Sélectionnez Pools d’hôtes, puis Créer.

  4. Sous l’onglet Informations de base , renseignez les informations suivantes :

    Paramètre Valeur/Description
    Abonnement Sélectionnez l’abonnement dans lequel vous souhaitez créer le pool d’hôtes dans la liste déroulante.
    Groupe de ressources Sélectionnez un groupe de ressources existant ou sélectionnez Créer et entrez un nom.
    Nom du pool d’hôtes Entrez un nom pour le pool d’hôtes, par exemple hp01, d’une longueur maximale de 64 caractères.
    Lieu Sélectionnez la région Azure dans laquelle vous souhaitez créer votre pool d’hôtes.
    Environnement de validation Sélectionnez Oui pour créer un pool d’hôtes utilisé comme environnement de validation.
    Étendue du déploiement Sélectionnez Regional pour stocker les métadonnées du pool d’hôtes dans une base de données régionale au sein de la région Azure que vous avez sélectionnée pour Emplacement, ou Géographique pour les stocker dans la base de données géographique desservant cette région. Géographique est la valeur par défaut. L’étendue du déploiement s’affiche uniquement lorsque la région sélectionnée pour l’emplacement prend en charge les pools d’hôtes régionaux. Si vous sélectionnez une région qui ne les prend pas en charge, le champ n’apparaît pas et le pool d’hôtes est créé en tant que pool d’hôtes géographique. Dans une région qui les prend en charge, la sélection de Géographique crée un pool d’hôtes géographiques exactement comme auparavant, de sorte que les processus de déploiement existants restent inchangés. L’étendue du déploiement ne peut pas être modifiée après la création du pool d’hôtes.
    Type de groupe d’applications préféré Sélectionnez le type de groupe d’applications par défaut pour ce pool d’hôtes à partir de Desktop ou RemoteApp. Un groupe d’applications de bureau est créé automatiquement lors de l’utilisation du portail Azure, quel que soit le type de groupe d’applications que vous avez défini.
    Type de pool d’hôtes
    Type de pool d’hôtes Le pool est automatiquement sélectionné et est le seul type de pool d’hôtes pris en charge avec une configuration d’hôte de session.
    Utiliser une configuration d’hôte de session Sélectionnez Oui.

    Une fois cet onglet terminé, sélectionnez Suivant : Hôtes de session.

  5. Sous l’onglet Hôtes de session , complétez les informations suivantes, qui sont capturées dans une configuration d’hôte de session et utilisées pour créer des hôtes de session.

    Paramètre Valeur/Description
    Nombre d’hôtes de session Entrez le nombre d’hôtes de session que vous souhaitez créer lors de la création du pool d’hôtes. Vous pouvez entrer 0 pour ne pas créer d’hôtes de session à ce stade, mais une configuration d’hôte de session est toujours créée avec les valeurs que vous spécifiez pour la création d’hôtes de session.

    Vous pouvez déployer jusqu’à 500 machines virtuelles hôtes de session à ce stade si vous le souhaitez (en fonction de votre quota d’abonnement), ou vous pouvez en ajouter d’autres ultérieurement.

    Pour plus d’informations, consultez Limites du service Azure Virtual Desktop et Limites pour les machines virtuelles.
    Configuration de l’hôte de session
    Groupe de ressources Automatiquement par défaut sur le groupe de ressources dans lequel vous avez choisi votre pool d’hôtes sous l’onglet Informations de base , mais vous pouvez également sélectionner une alternative dans la liste déroulante.
    Préfixe de nom Entrez un nom pour vos hôtes de session, par exemple hp01-sh.

    Cette valeur est utilisée comme préfixe pour vos machines virtuelles hôtes de session. Chaque hôte de session a un suffixe d’un trait d’union, puis un numéro séquentiel ajouté à la fin, par exemple hp01-sh-0.

    Il peut comporter un maximum de 10 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent comporter un maximum de 15 caractères. Les noms d’hôte de session doivent être uniques.
    Emplacement de la machine virtuelle Sélectionnez la région Azure dans laquelle déployer vos machines virtuelles hôtes de session. Cette région doit être la même que celle dans laquelle se trouve votre réseau virtuel.
    Zones de disponibilité Sélectionnez une ou plusieurs zones de disponibilité dans lesquelles déployer vos machines virtuelles.
    Type de sécurité Sélectionnez parmi lesmachines virtuelles Standard, Trusted launch ou Confidential (Machines virtuelles).

    - Si vous sélectionnez Machines virtuelles de lancement approuvées, les options de démarrage sécurisé et de vTPM sont automatiquement sélectionnées.

    - Si vous sélectionnez Machines virtuelles confidentielles, les options de démarrage sécurisé, de vTPM et de surveillance de l’intégrité sont automatiquement sélectionnées. Vous ne pouvez pas refuser vTPM lorsque vous utilisez une machine virtuelle confidentielle.

    Les machines virtuelles de lancement approuvé sont la valeur par défaut.
    Image Sélectionnez l’image du système d’exploitation que vous souhaitez utiliser dans la liste, ou sélectionnez Afficher toutes les images pour en voir plus, y compris les images personnalisées que vous créez et stockez en tant qu’image partagée Azure Compute Gallery ou image gérée.
    Taille de la machine virtuelle Sélectionnez une référence SKU. Si vous souhaitez utiliser une référence SKU différente, sélectionnez Modifier la taille, puis sélectionnez dans la liste.
    Type de disque du système d’exploitation Sélectionnez le type de disque à utiliser pour vos hôtes de session. Nous recommandons un SSD Premium pour les charges de travail de production.
    Diagnostics de démarrage Indiquez si vous souhaitez activer les diagnostics de démarrage.
    Réseau et sécurité
    Réseau virtuel Sélectionnez votre réseau virtuel. Une option permettant de sélectionner un sous-réseau apparaît.
    Sous-réseau Sélectionnez un sous-réseau dans votre réseau virtuel.
    Type de groupe de sécurité réseau Indiquez si vous souhaitez utiliser un groupe de sécurité réseau (NSG).

    - Basic crée un groupe de sécurité réseau et vous pouvez spécifier des ports entrants publics.

    - Advanced vous permet de sélectionner un groupe de sécurité réseau existant.

    Vous n’avez pas besoin d’ouvrir des ports entrants pour vous connecter à Azure Virtual Desktop. Pour en savoir plus, consultez la rubrique Compréhension de Azure connectivité réseau du bureau virtuel.
    Domaine pour la jonction
    Sélectionnez le répertoire que vous souhaitez rejoindre Sélectionnez Active Directory, puis le coffre de clés qui contient les secrets du nom d’utilisateur et du mot de passe du compte de jonction au domaine.

    Vous pouvez éventuellement spécifier un nom de domaine et un chemin d’accès à l’unité d’organisation.
    Compte Administrateur de machine virtuelle Sélectionnez le coffre de clés et le secret pour le nom d’utilisateur et le mot de passe du compte d’administrateur local des nouvelles machines virtuelles hôtes de session. Le nom d’utilisateur et le mot de passe doivent répondre aux exigences des machines virtuelles Windows dans Azure.
    Configuration personnalisée
    URL du script de configuration personnalisée Si vous souhaitez exécuter un script PowerShell pendant le déploiement, vous pouvez entrer l’URL ici.

    Conseil

    Une fois cet onglet terminé, vous pouvez éventuellement continuer à inscrire le groupe d’applications de bureau par défaut avec un espace de travail nouveau ou préexistant à partir de ce pool d’hôtes et activer les paramètres de diagnostics en sélectionnant Suivant : Espace de travail. Sinon, si vous souhaitez les créer et les configurer séparément, sélectionnez Suivant : Vérifier + créer , puis passez à l’étape 9.

  6. Facultatif : sous l’onglet Espace de travail , si vous souhaitez créer un espace de travail et inscrire le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes, renseignez les informations suivantes :

    Paramètre Valeur/Description
    Inscrire un groupe d’applications de bureau Sélectionnez Oui. Cela inscrit le groupe d’applications de bureau par défaut dans l’espace de travail sélectionné.
    Dans cet espace de travail Sélectionnez un espace de travail existant dans la liste, ou sélectionnez Créer et entrez un nom, par exemple ws01.

    Une fois cet onglet terminé, sélectionnez Suivant : Gestion.

  7. Facultatif : sous l’onglet Gestion , vous pouvez attribuer une identité gérée et activer les paramètres de diagnostic pour le pool d’hôtes.

    Pour attribuer une identité managée, remplissez les informations suivantes. Pour plus d’informations, consultez Configurer l’identité managée dans Azure Virtual Desktop.

    Paramètre Valeur/Description
    Attribuer une identité managée Cochez la case pour activer une identité managée pour le pool d’hôtes.
    Type d’identité managée Sélectionnez l’une des options suivantes :

    - Identité managée affectée par le système : liée au cycle de vie du pool d’hôtes. Automatiquement supprimé lorsque vous supprimez le pool d’hôtes. Les autorisations pertinentes sont automatiquement attribuées si votre compte peut attribuer RBAC sur l’étendue appropriée.

    - Identité managée affectée par l’utilisateur : ressource indépendante que vous pouvez affecter à un ou plusieurs pools d’hôtes. Persiste indépendamment du pool d’hôtes. Sélectionnez l’abonnement, le groupe de ressources et l’identité managée appropriés dans la liste déroulante Identités affectées par l’utilisateur existant .

    Pour activer les paramètres de diagnostic, renseignez les informations suivantes :

    Paramètre Valeur/Description
    Activer les paramètres de diagnostics Activez la case.
    Choix des détails de la destination vers laquelle envoyer les journaux Sélectionnez l’une des destinations suivantes :

    - Envoyer vers un espace de travail Log Analytics

    - Archive dans un compte de stockage

    - Stream vers un Event Hub

    Une fois cet onglet terminé, sélectionnez Suivant : Balises.

  8. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

  9. Sous l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations qui se trouvent au cours du déploiement.

  10. Sélectionnez Créer pour créer le pool d’hôtes.

  11. Une fois le pool d’hôtes créé, sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouveau pool d’hôtes, puis sélectionnez Propriétés pour afficher ses propriétés.

Après le déploiement

Si vous avez également ajouté des hôtes de session à votre pool d’hôtes, vous devrez peut-être effectuer une configuration supplémentaire, qui est traitée dans les sections suivantes.

Licences

Pour vous assurer que vos hôtes de session ont des licences appliquées correctement, vous devez effectuer les tâches suivantes :

  • Si vous disposez des licences appropriées pour exécuter des charges de travail Azure Virtual Desktop, vous pouvez appliquer une licence Windows ou Windows Server à vos hôtes de session dans le cadre d’Azure Virtual Desktop et les exécuter sans payer pour une licence distincte. Cette licence est appliquée automatiquement lorsque vous créez des hôtes de session à l’aide du service Azure Virtual Desktop, mais vous devrez peut-être l’appliquer séparément si vous créez des hôtes de session en dehors d’Azure Virtual Desktop. Pour plus d’informations, consultez Appliquer une licence Windows aux machines virtuelles hôte de session.

  • Si vos hôtes de session exécutent un système d’exploitation Windows Server, vous devez également leur délivrer une licence d’accès client (CAL) des services Bureau à distance (RDS) à partir d’un serveur de licences RDS. Pour plus d’informations, consultez Octroyer des licences pour votre déploiement des services Bureau à distance avec des licences d’accès client.

  • Pour les hôtes de session sur Azure Local, vous devez activer et attribuer une licence aux machines virtuelles avant de les utiliser avec Azure Virtual Desktop. Pour activer les machines virtuelles qui utilisent Windows 10 Entreprise multisession, Windows 11 Entreprise multisession et Windows Server 2022 Datacenter : édition Azure, utilisez la vérification Azure pour les machines virtuelles. Pour toutes les autres images de système d’exploitation (telles que Windows 10 Entreprise, Windows 11 Entreprise et d’autres éditions de Windows Server), vous devez continuer à utiliser les méthodes d’activation existantes. Pour plus d’informations, consultez Activer des machines virtuelles Windows Server sur Azure Local.

Hôtes de session joints à Microsoft Entra

Pour les hôtes de session sur Azure qui sont joints à Microsoft Entra ID, vous devez également activer l’authentification unique ou des protocoles d’authentification antérieurs, attribuer un rôle RBAC aux utilisateurs et passer en revue vos stratégies d’authentification multifacteur afin que les utilisateurs puissent se connecter aux machines virtuelles. Pour plus d’informations, consultez Hôtes de session joints à Microsoft Entra.

Remarque

  • Si vous avez créé un pool d’hôtes et un espace de travail et enregistré le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes dans le même processus, reportez-vous à la section Affecter des utilisateurs à un groupe d’applications et lisez le reste de l’article. Un groupe d’applications de bureau est créé automatiquement lors de l’utilisation du portail Azure, quel que soit le type de groupe d’applications que vous avez défini.

  • Si vous avez créé un pool d’hôtes et un espace de travail dans le même processus, mais que vous n’avez pas enregistré le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes, allez à la section Créer un groupe d’applications et complétez le reste de l’article.

  • Si vous n’avez pas créé d’espace de travail, passez à la section suivante et lisez le reste de l’article.

Créer un pool d’hôtes avec gestion standard

Pour créer un pool d’hôtes, sélectionnez l’onglet correspondant à votre scénario et suivez les étapes.

Voici comment créer un pool d’hôtes à l’aide du portail Azure :

  1. Connectez-vous au Portail Azure.

  2. Dans la barre de recherche, entrez Azure Virtual Desktop et sélectionnez l’entrée de service correspondante.

  3. Sélectionnez Pools d’hôtes, puis Créer.

  4. Sous l’onglet Informations de base , renseignez les informations suivantes :

    Paramètre Valeur/Description
    Subscription Dans la liste déroulante, sélectionnez l’abonnement dans lequel vous souhaitez créer le pool d’hôtes.
    Groupe de ressources Sélectionnez un groupe de ressources existant ou sélectionnez Créer et entrez un nom.
    Nom du pool d’hôtes Entrez un nom pour le pool d’hôtes, tel que hp01.
    Emplacement Sélectionnez la région Azure dans laquelle vous souhaitez créer votre pool d’hôtes.
    Étendue du déploiement Sélectionnez Regional pour stocker les métadonnées du pool d’hôtes dans une base de données régionale au sein de la région Azure que vous avez sélectionnée pour Emplacement, ou Géographique pour les stocker dans la base de données géographique desservant cette région. Géographique est la valeur par défaut. Il s’affiche uniquement lorsque la région sélectionnée pour l’emplacement prend en charge les pools d’hôtes régionaux. Dans une région qui les prend en charge, la sélection de Géographique crée un pool d’hôtes géographiques exactement comme auparavant, de sorte que les processus de déploiement existants restent inchangés. L’étendue du déploiement ne peut pas être modifiée après la création du pool d’hôtes.
    Environnement de validation Sélectionnez Oui pour créer un pool d’hôtes utilisé comme environnement de validation.

    Sélectionnez Non (par défaut) pour créer un pool d’hôtes qui n’est pas utilisé comme environnement de validation.
    Type de groupe d’applications préféré Sélectionnez le type de groupe d’applications par défaut pour ce pool d’hôtes : Bureau à distance ou RemoteApp. Un groupe d’applications de bureau est créé automatiquement lorsque vous utilisez le Portail Azure.
    Type de pool d’hôtes Indiquez si vous souhaitez que votre pool d’hôtes soit regroupé ou personnel.

    Si vous sélectionnez Pooled, deux nouvelles options apparaissent pour Algorithme d’équilibrage de charge et Limite de session max.

    Développez cette section pour les options mises en commun.
    - Pour l’algorithme d’équilibrage de charge, choisissez largeur d’abord ou profondeur d’abord, en fonction de votre modèle d’utilisation.

    - Pour Limite de session maximale, entrez le nombre maximum d’utilisateurs que vous souhaitez équilibrer sur un seul hôte de session. Pour plus d’informations, voir Algorithmes d’équilibrage de charge du pool d’hôtes.

    Si vous sélectionnez Personnel, deux nouvelles options s’affichent pour Type d’affectation et Attribuer plusieurs bureaux à un seul utilisateur.

    Développez cette section pour les options personnelles.
    Pour Type d’affectation, sélectionnez Automatique pour que le service affecte un bureau personnel qui n’est pas déjà affecté à un utilisateur, ou sélectionnez Direct pour affecter un bureau personnel spécifique à un utilisateur. Avec le type d’affectation directe, vous pouvez également cocher la case activée pour attribuer plusieurs bureaux à un seul utilisateur. Pour plus d’informations, voir Attribuer plusieurs bureaux personnels à un seul utilisateur.

    Conseil

    Une fois cet onglet terminé, vous pouvez continuer à créer des hôtes de session, à créer un espace de travail, à inscrire le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes et à activer les paramètres de diagnostic en sélectionnant Suivant : Machines virtuelles. Sinon, si vous souhaitez créer et configurer ces ressources séparément, sélectionnez Suivant : Vérifier + créer et passer à l’étape 9.

  5. Facultatif : sous l’onglet Machines virtuelles, si vous souhaitez ajouter des hôtes de session, développez l’une des sections suivantes et complétez les informations, selon que vous souhaitez créer des hôtes de session sur Azure ou sur Azure Local. Pour obtenir des instructions sur le dimensionnement des machines virtuelles hôtes de session, consultez les instructions sur le dimensionnement des machines virtuelles hôte de session.

    Pour ajouter des hôtes de session sur Azure, développez cette section.
    Paramètre Valeur/Description
    Ajouter des machines virtuelles Sélectionnez Oui. Cette action affiche plusieurs nouvelles options.
    Groupe de ressources Cette valeur est par défaut le groupe de ressources que vous avez choisi pour contenir votre pool d’hôtes sous l’onglet Informations de base , mais vous pouvez sélectionner une alternative.
    Préfixe de nom Entrez un préfixe de nom pour vos hôtes de session, tel que hp01-sh.

    Chaque hôte de session a un suffixe d’un trait d’union, puis un numéro séquentiel ajouté à la fin, tel que hp01-sh-0.

    Ce préfixe de nom peut comporter un maximum de 11 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent comporter un maximum de 15 caractères. Les noms d’hôte de session doivent être uniques.
    Type de machine virtuelle Sélectionnez la machine virtuelle Azure.
    Emplacement de la machine virtuelle Sélectionnez la région Azure dans laquelle vous souhaitez déployer vos hôtes de session. Cette valeur doit être la même région que celle qui contient votre réseau virtuel.
    Options de disponibilité Sélectionnez parmi Zones de disponibilité, Groupe à haute disponibilité ou Aucune redondance d’infrastructure requise. Si vous sélectionnez des zones de disponibilité ou un groupe à haute disponibilité, complétez les paramètres supplémentaires qui s’affichent.
    Type de sécurité Sélectionnez parmi lesmachines virtuelles Standard, Trusted launch ou Confidential (Machines virtuelles).

    - Si vous sélectionnez Machines virtuelles de lancement approuvées, les options de démarrage sécurisé et de vTPM sont automatiquement sélectionnées.

    - Si vous sélectionnez Machines virtuelles confidentielles, les options de démarrage sécurisé, de vTPM et de surveillance de l’intégrité sont automatiquement sélectionnées. Vous ne pouvez pas refuser vTPM lorsque vous utilisez une machine virtuelle confidentielle.
    Image Sélectionnez l’image du système d’exploitation que vous souhaitez utiliser dans la liste ou sélectionnez Afficher toutes les images pour en voir plus. La liste complète inclut toutes les images que vous avez créées et stockées sous forme d’image partagée ou d’image managée Azure Compute Gallery.
    Taille de la machine virtuelle Sélectionnez une taille. Si vous souhaitez utiliser une taille différente, sélectionnez Modifier la taille, puis choisissez dans la liste.
    Mettre en veille prolongée Activez la case à cocher pour activer la mise en veille prolongée. La mise en veille prolongée est disponible uniquement pour les pools d’hôtes personnels. Pour plus d’informations, consultez Mise en veille prolongée dans les machines virtuelles. Si vous utilisez des optimisations multimédias Microsoft Teams, vous devez mettre à jour le service de redirecteur WebRTC vers la version 1.45.2310.13001.

    FSLogix et App Attach ne prennent actuellement pas en charge la mise en veille prolongée. N’activez pas la mise en veille prolongée si vous utilisez FSLogix ou App Attach pour vos pools d’hôtes personnels.
    Nombre de machines virtuelles Entrez le nombre de machines virtuelles que vous souhaitez déployer. Vous pouvez déployer jusqu’à 400 hôtes de session à ce stade si vous le souhaitez (en fonction de votre quota d’abonnement), ou vous pouvez en ajouter d’autres ultérieurement.

    Pour plus d’informations, consultez Limites du service Azure Virtual Desktop et Limites pour les machines virtuelles.
    Type de disque du système d’exploitation Sélectionnez le type de disque à utiliser pour vos hôtes de session. Nous vous recommandons d’utiliser uniquement un SSD Premium pour les charges de travail de production.
    Taille du disque de système d’exploitation Sélectionnez une taille pour le disque de système d’exploitation.

    Si vous activez la mise en veille prolongée, assurez-vous que le disque du système d’exploitation est suffisamment grand pour stocker le contenu de la mémoire en plus du système d’exploitation et d’autres applications.
    Chiffrement informatique confidentiel Si vous utilisez une machine virtuelle confidentielle, vous devez cocher la case Chiffrement du calcul confidentiel pour activer le chiffrement du disque du système d’exploitation.

    Cette case à cocher s’affiche uniquement si vous avez sélectionné Machines virtuelles confidentielles comme type de sécurité.
    Diagnostics de démarrage Indiquez si vous souhaitez activer les diagnostics de démarrage.
    Réseau et sécurité
    Réseau virtuel Sélectionnez votre réseau virtuel. Une option permettant de sélectionner un sous-réseau apparaît.
    Subnet Sélectionnez un sous-réseau dans votre réseau virtuel.
    Groupe de sécurité de réseau Indiquez si vous souhaitez utiliser un groupe de sécurité réseau (NSG).

    - Aucun ne crée pas de groupe de sécurité réseau.

    - Basic crée un groupe de sécurité réseau pour la carte réseau de la machine virtuelle.

    - Advanced vous permet de sélectionner un groupe de sécurité réseau existant.

    Nous vous recommandons de ne pas créer de groupe de sécurité réseau ici, mais de créer un groupe de sécurité réseau sur le sous-réseau.
    Ports entrants publics Vous pouvez sélectionner un port à autoriser dans la liste. Azure Virtual Desktop ne nécessite pas de ports entrants publics. Nous vous recommandons donc de sélectionner Non.
    Domaine pour la jonction
    Sélectionnez le répertoire que vous souhaitez rejoindre Sélectionnez à partir de Microsoft Entra ID ou Active Directory et renseignez les paramètres pertinents pour l’option sélectionnée.
    Compte Administrateur de machine virtuelle
    Username Entrez un nom à utiliser comme compte d’administrateur local pour les nouveaux hôtes de session. Pour plus d’informations, consultez Quelles sont les exigences en matière de nom d’utilisateur lors de la création d’une machine virtuelle ?
    Password Entrez le mot de passe du compte administrateur local. Pour plus d’informations, consultez Quelles sont les exigences en matière de mot de passe lors de la création d’une machine virtuelle ?
    Confirmer le mot de passe Entrez à nouveau le mot de passe.
    Configuration personnalisée
    URL du script de configuration personnalisée Si vous souhaitez exécuter un script PowerShell au cours du déploiement, vous pouvez entrer l’URL ici.
    Pour ajouter des hôtes de session sur Azure Local, développez cette section.
    Paramètre Valeur/Description
    Ajouter des machines virtuelles Sélectionnez Oui. Cette action affiche plusieurs nouvelles options.
    Groupe de ressources Cette valeur est par défaut le groupe de ressources que vous avez choisi pour contenir votre pool d’hôtes sous l’onglet Informations de base , mais vous pouvez sélectionner une alternative.
    Préfixe de nom Entrez un préfixe de nom pour vos hôtes de session, tel que hp01-sh.

    Chaque hôte de session a un suffixe d’un trait d’union, puis un numéro séquentiel ajouté à la fin, tel que hp01-sh-0.

    Ce préfixe de nom peut comporter un maximum de 11 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent comporter un maximum de 15 caractères. Les noms d’hôte de session doivent être uniques.
    Type de machine virtuelle Sélectionnez Azure Local.
    Emplacement personnalisé Dans la liste déroulante, sélectionnez le Azure Local instance où vous souhaitez déployer vos hôtes de session.
    Images Sélectionnez l’image du système d’exploitation à utiliser dans la liste ou sélectionnez Gérer les images de machine virtuelle pour gérer les images disponibles sur l’instance que vous avez sélectionnée.
    Nombre de machines virtuelles Entrez le nombre de machines virtuelles que vous souhaitez déployer. Vous pouvez en ajouter d’autres ultérieurement.
    Nombre de processeurs virtuels Entrez le nombre de processeurs virtuels que vous souhaitez affecter à chaque hôte de session. Cette valeur n’est pas validée par rapport aux ressources disponibles dans l’instance.
    Type de mémoire Sélectionnez Statique pour une allocation de mémoire fixe ou Dynamique pour une allocation de mémoire dynamique.
    Mémoire (Go) Entrez un nombre pour la quantité de mémoire, en gigaoctets, que vous souhaitez affecter à chaque hôte de session. Cette valeur n’est pas validée par rapport aux ressources disponibles dans l’instance.
    Mémoire maximale Si vous avez sélectionné l’allocation de mémoire dynamique, entrez un nombre pour la quantité maximale de mémoire, en gigaoctets, que vous souhaitez que votre hôte de session puisse utiliser.
    Mémoire minimale Si vous avez sélectionné l’allocation de mémoire dynamique, entrez un nombre pour la quantité minimale de mémoire, en gigaoctets, que vous souhaitez que votre hôte de session puisse utiliser.
    Réseau et sécurité
    Liste déroulante réseau Sélectionnez un réseau existant auquel vous connecter à chaque session.
    Domaine pour la jonction
    Sélectionnez le répertoire que vous souhaitez rejoindre Active Directory est la seule option disponible. Cela inclut l’utilisation de la jonction hybride Microsoft Entra.
    Nom d'utilisateur principal de jonction de domaine AD Entrez le nom d’utilisateur principal (UPN) d’un utilisateur Active Directory qui a l’autorisation de joindre les hôtes de session à votre domaine.
    Password Entrez le mot de passe de l’utilisateur Active Directory.
    Spécifier un domaine ou une unité Sélectionnez Oui si vous souhaitez joindre des hôtes de session à un domaine spécifique ou être placé dans une unité d’organisation spécifique. Si vous sélectionnez Non, le suffixe de l’UPN est utilisé comme domaine.
    Compte Administrateur de machine virtuelle
    Username Entrez un nom à utiliser comme compte d’administrateur local pour les nouveaux hôtes de session. Pour plus d’informations, consultez Quelles sont les exigences en matière de nom d’utilisateur lors de la création d’une machine virtuelle ?
    Password Entrez le mot de passe du compte administrateur local. Pour plus d’informations, consultez Quelles sont les exigences en matière de mot de passe lors de la création d’une machine virtuelle ?
    Confirmer le mot de passe Entrez à nouveau le mot de passe.
    Pour ajouter des hôtes de session sur des zones étendues Azure, développez cette section.
    Paramètre Valeur/Description
    Ajouter des machines virtuelles Sélectionnez Oui. Cette action affiche plusieurs nouvelles options.
    Groupe de ressources Cette valeur est par défaut le groupe de ressources que vous avez choisi pour contenir votre pool d’hôtes sous l’onglet Informations de base , mais vous pouvez sélectionner une alternative.
    Préfixe de nom Entrez un préfixe de nom pour vos hôtes de session, tel que hp01-sh.

    Chaque hôte de session a un suffixe d’un trait d’union, puis un numéro séquentiel ajouté à la fin, tel que hp01-sh-0.

    Ce préfixe de nom peut comporter un maximum de 11 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent comporter un maximum de 15 caractères. Les noms d’hôte de session doivent être uniques.
    Type de machine virtuelle Sélectionnez la machine virtuelle Azure.
    Emplacement de la machine virtuelle Sélectionnez Déployer dans une zone étendue Azure.
    Zone étendue Azure Sélectionnez la zone étendue dont vous avez besoin.
    Réseau et sécurité
    Sélectionner un équilibreur de charge Sélectionnez un équilibreur de charge Azure existant sur le même réseau virtuel que celui que vous souhaitez utiliser pour vos hôtes de session, ou sélectionnez Créer un équilibreur de charge pour créer un nouvel équilibreur de charge.
    Sélectionner un pool de back-ends Sélectionnez un pool principal sur l’équilibreur de charge que vous souhaitez utiliser pour vos hôtes de session. Si vous créez un nouvel équilibreur de charge, sélectionnez Créer pour créer un pool principal pour le nouvel équilibreur de charge.
    Ajouter une règle de trafic sortant Si vous créez un nouvel équilibreur de charge, sélectionnez Créer pour créer une règle de trafic sortant pour celui-ci.

    Une fois cet onglet terminé, sélectionnez Suivant : Espace de travail.

  6. Facultatif : sous l’onglet Espace de travail , si vous souhaitez créer un espace de travail et inscrire le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes, renseignez les informations suivantes :

    Paramètre Valeur/Description
    Inscrire un groupe d’applications de bureau Sélectionnez Oui. Cette action inscrit le groupe d’applications de bureau par défaut dans l’espace de travail sélectionné.
    Dans cet espace de travail Sélectionnez un espace de travail existant dans la liste ou sélectionnez Créer et entrez un nom tel que ws01.

    Une fois cet onglet terminé, sélectionnez Suivant : Gestion.

  7. Facultatif : sous l’onglet Gestion , vous pouvez attribuer une identité gérée et activer les paramètres de diagnostic pour le pool d’hôtes.

    Pour attribuer une identité managée, remplissez les informations suivantes. Pour plus d’informations, consultez Configurer l’identité managée dans Azure Virtual Desktop.

    Paramètre Valeur/Description
    Attribuer une identité managée Cochez la case pour activer une identité managée pour le pool d’hôtes.
    Type d’identité managée Sélectionnez l’une des options suivantes :

    - Identité managée affectée par le système : liée au cycle de vie du pool d’hôtes. Automatiquement supprimé lorsque vous supprimez le pool d’hôtes. Les autorisations pertinentes sont automatiquement attribuées si votre compte peut attribuer RBAC sur l’étendue appropriée.

    - Identité managée affectée par l’utilisateur : ressource indépendante que vous pouvez affecter à un ou plusieurs pools d’hôtes. Persiste indépendamment du pool d’hôtes. Sélectionnez l’abonnement, le groupe de ressources et l’identité managée appropriés dans la liste déroulante Identités affectées par l’utilisateur existant .

    Pour activer les paramètres de diagnostic, renseignez les informations suivantes :

    Paramètre Valeur/Description
    Activer les paramètres de diagnostics Activez la case.
    Choix des détails de la destination vers laquelle envoyer les journaux Sélectionnez l’une des destinations suivantes :

    - Envoyer vers un espace de travail Log Analytics

    - Archive dans un compte de stockage

    - Stream vers un Event Hub

    Une fois cet onglet terminé, sélectionnez Suivant : Balises.

  8. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

  9. Dans l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations qui seront utilisées pendant le déploiement.

  10. Sélectionnez Créer pour créer le pool d’hôtes.

  11. Une fois le déploiement terminé, sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouveau pool d’hôtes, puis sélectionnez Propriétés pour afficher ses propriétés.

Tâches après déploiement

Si vous avez également ajouté des hôtes de session à votre pool d’hôtes, vous devez effectuer une configuration supplémentaire, comme décrit dans les sections suivantes.

Licences

Pour vous assurer que vos hôtes de session ont des licences appliquées correctement, vous devez effectuer les tâches suivantes :

  • Si vous disposez des licences appropriées pour exécuter des charges de travail Azure Virtual Desktop, vous pouvez appliquer une licence Windows ou Windows Server à vos hôtes de session dans le cadre d’Azure Virtual Desktop et les exécuter sans payer pour une licence distincte. Cette licence est appliquée automatiquement lorsque vous créez des hôtes de session à l’aide du service Azure Virtual Desktop, mais vous devrez peut-être l’appliquer séparément si vous créez des hôtes de session en dehors d’Azure Virtual Desktop. Pour plus d’informations, consultez Appliquer une licence Windows aux machines virtuelles hôte de session.

  • Si vos hôtes de session exécutent un système d’exploitation Windows Server, vous devez également leur délivrer une licence d’accès client (CAL) des services Bureau à distance (RDS) à partir d’un serveur de licences RDS. Pour plus d’informations, consultez Octroyer des licences pour votre déploiement des services Bureau à distance avec des licences d’accès client.

  • Pour les hôtes de session sur Azure Local, vous devez activer et attribuer une licence aux machines virtuelles avant de les utiliser avec Azure Virtual Desktop. Pour activer les machines virtuelles qui utilisent Windows 10 Entreprise multisession, Windows 11 Entreprise multisession et Windows Server 2022 Datacenter : édition Azure, utilisez la vérification Azure pour les machines virtuelles. Pour toutes les autres images de système d’exploitation (telles que Windows 10 Entreprise, Windows 11 Entreprise et d’autres éditions de Windows Server), vous devez continuer à utiliser les méthodes d’activation existantes. Pour plus d’informations, consultez Activer des machines virtuelles Windows Server sur Azure Local.

Hôtes de session joints à Microsoft Entra

Pour les hôtes de session sur Azure qui sont joints à Microsoft Entra ID, vous devez également activer l’authentification unique ou des protocoles d’authentification antérieurs, attribuer un rôle RBAC aux utilisateurs et passer en revue vos stratégies d’authentification multifacteur afin que les utilisateurs puissent se connecter aux machines virtuelles. Pour plus d’informations, consultez Hôtes de session joints à Microsoft Entra.

Remarque

  • Si vous avez créé un pool d’hôtes et un espace de travail et que vous avez enregistré le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes dans le même processus, accédez à la section Affecter des utilisateurs à un groupe d’applications et complétez le reste de l’article. Un groupe d’applications de bureau (quel que soit le type de groupe d’applications que vous avez défini) est créé automatiquement lorsque vous utilisez le portail Azure.

  • Si vous avez créé un pool d’hôtes et un espace de travail dans le même processus, mais que vous n’avez pas enregistré le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes, allez à la section Créer un groupe d’applications et complétez le reste de l’article.

  • Si vous n’avez pas créé d’espace de travail, passez à la section suivante et lisez le reste de l’article.

Créer un espace de travail

Ensuite, pour créer un espace de travail, sélectionnez l’onglet correspondant à votre scénario et suivez les étapes.

Voici comment créer un espace de travail à l’aide du Portail Azure :

  1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis Créer.

  2. Sous l’onglet Informations de base , renseignez les informations suivantes :

    Paramètre Valeur/Description
    Subscription Dans la liste déroulante, sélectionnez l’abonnement dans lequel vous souhaitez créer l’espace de travail.
    Groupe de ressources Sélectionnez un groupe de ressources existant ou sélectionnez Créer et entrez un nom.
    Nom de l’espace de travail Entrez un nom pour l’espace de travail, tel que workspace01.
    Nom convivial Facultatif : entrez un nom d’affichage pour l’espace de travail.
    Description Facultatif : entrez une description pour l’espace de travail.
    Emplacement Sélectionnez la région Azure dans laquelle vous souhaitez déployer votre espace de travail.
    Étendue du déploiement Sélectionnez Régional ou Géographique. Comme pour les pools d’hôtes, cette option s’affiche uniquement lorsque la région que vous sélectionnez pour Emplacement prend en charge les espaces de travail régionaux. Un espace de travail ne peut avoir que des groupes d’applications de la même étendue de déploiement enregistrés auprès de celui-ci. Créez donc l’espace de travail avec la même étendue que les pools hôtes dont il publiera les groupes d’applications.

    Conseil

    Une fois cet onglet terminé, vous pouvez continuer à inscrire un groupe d’applications existant dans cet espace de travail, le cas échéant, et activer les paramètres de diagnostic en sélectionnant Suivant : Groupes d’applications. Sinon, si vous souhaitez créer et configurer ces ressources séparément, sélectionnez Vérifier + créer et passez à l’étape 9.

  3. Facultatif : Sous l’onglet Groupes d’applications , si vous souhaitez inscrire un groupe d’applications existant dans cet espace de travail, renseignez les informations suivantes :

    Paramètre Valeur/Description
    Inscrire des groupes d’applications Sélectionnez Oui, puis + Enregistrer des groupes d’applications. Dans le nouveau volet qui s’ouvre, sélectionnez l’icône Ajouter pour les groupes d’applications que vous souhaitez ajouter, puis choisissez Sélectionner.

    Une fois cet onglet terminé, sélectionnez Suivant : Avancé.

  4. Facultatif : sous l’onglet Avancé , si vous souhaitez activer les paramètres de diagnostic, renseignez les informations suivantes :

    Paramètre Valeur/Description
    Activer les paramètres de diagnostics Activez la case.
    Choix des détails de la destination vers laquelle envoyer les journaux Sélectionnez l’une des destinations suivantes :

    - Envoyer vers un espace de travail Log Analytics

    - Archive dans un compte de stockage

    - Stream vers un Event Hub

    Une fois cet onglet terminé, sélectionnez Suivant : Balises.

  5. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

  6. Dans l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations qui seront utilisées pendant le déploiement.

  7. Sélectionnez Créer pour créer l’espace de travail.

  8. Sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouvel espace de travail, puis sélectionnez Propriétés pour afficher ses propriétés.

Remarque

  • Si vous avez ajouté un groupe d’applications à cet espace de travail, accédez à la section Affecter des utilisateurs à un groupe d’applications et complétez le reste de l’article.

  • Si vous n’avez pas ajouté de groupe d’applications à cet espace de travail, passez à la section suivante et complétez le reste de l’article.

Créer un groupe d’applications

Pour créer un groupe d’applications, sélectionnez l’onglet correspondant à votre scénario et suivez les étapes.

Voici comment créer un groupe d’applications à l’aide du Portail Azure :

  1. Dans la présentation d’Azure Virtual Desktop, sélectionnez Groupes d’applications, puis Créer.

  2. Sous l’onglet Informations de base , renseignez les informations suivantes :

    Paramètre Valeur/Description
    Subscription Dans la liste déroulante, sélectionnez l’abonnement dans lequel vous souhaitez créer le groupe d’applications.
    Groupe de ressources Sélectionnez un groupe de ressources existant ou sélectionnez Créer et entrez un nom.
    Pool d’hôtes Sélectionnez le pool d’hôtes pour le groupe d’applications.
    Emplacement Les métadonnées sont stockées au même emplacement que le pool d’hôtes. Le groupe d’applications hérite également de l’étendue de déploiement du pool d’hôtes que vous sélectionnez, de sorte qu’il ne peut être inscrit que sur un espace de travail ayant la même étendue de déploiement. Aucun champ distinct n’est à définir.
    Type de groupe d’applications Sélectionnez le type de groupe d’applications du pool d’hôtes : Bureau ou RemoteApp.
    Nom du groupe d’applications Entrez un nom pour le groupe d’applications, par exemple, Bureau de session.

    Conseil

    Une fois cet onglet terminé, sélectionnez Suivant : Vérifier + créer. Vous n’avez pas besoin de remplir les autres onglets pour créer un groupe d’applications, mais vous devez créer un espace de travail, ajouter un groupe d’applications à un espace de travail et affecter des utilisateurs au groupe d’applications pour que les utilisateurs puissent accéder aux ressources.

    Si vous avez créé un groupe d’applications pour RemoteApp, vous devez également y ajouter des applications. Pour plus d’informations, consultez Publier des applications.

  3. Facultatif : si vous choisissez de créer un groupe d’applications RemoteApp, vous pouvez ajouter des applications à ce groupe. Sous l’onglet Groupes d’applications , sélectionnez + Ajouter des applications, puis sélectionnez une application. Pour plus d’informations sur les paramètres de l’application, consultez Publier des applications avec RemoteApp. Au moins un hôte de session du pool d’hôtes doit être activé et disponible dans Azure Virtual Desktop.

    Une fois cet onglet terminé, ou si vous créez un groupe d’applications de bureau, sélectionnez Suivant : Devoirs.

  4. Facultatif : sous l’onglet Devoirs, si vous souhaitez affecter des utilisateurs ou des groupes à ce groupe d’applications, sélectionnez + Ajouter des utilisateurs ou des groupes d’utilisateurs Microsoft Entra. Dans le nouveau volet qui s’ouvre, sélectionnez la zone en regard des utilisateurs ou des groupes que vous souhaitez ajouter, puis choisissez Sélectionner.

    Une fois cet onglet terminé, sélectionnez Suivant : Espace de travail.

  5. Facultatif : sous l’onglet Espace de travail , si vous créez un groupe d’applications de bureau, vous pouvez inscrire le groupe d’applications de bureau par défaut à partir du pool d’hôtes que vous avez sélectionné en remplissant les informations suivantes :

    Paramètre Valeur/Description
    Inscrire un groupe d’applications Sélectionnez Oui. Cette action inscrit le groupe d’applications de bureau par défaut dans l’espace de travail sélectionné.
    Inscrire un groupe d’applications Sélectionnez un espace de travail existant dans la liste.

    Une fois cet onglet terminé, sélectionnez Suivant : Avancé.

  6. Facultatif : si vous souhaitez activer les paramètres de diagnostic, sous l’onglet Avancé , renseignez les informations suivantes :

    Paramètre Valeur/Description
    Activer les paramètres de diagnostics Activez la case.
    Choix des détails de la destination vers laquelle envoyer les journaux Sélectionnez l’une des destinations suivantes :

    - Envoyer vers un espace de travail Log Analytics

    - Archive dans un compte de stockage

    - Stream vers un Event Hub

    Une fois cet onglet terminé, sélectionnez Suivant : Balises.

  7. Facultatif : sous l’onglet Balises , vous pouvez entrer toutes les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

  8. Dans l’onglet Vérifier + créer , vérifiez que la validation réussit et examinez les informations qui seront utilisées pendant le déploiement.

  9. Sélectionnez Créer pour créer le groupe d’applications.

  10. Sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouveau groupe d’applications, puis sélectionnez Propriétés pour afficher ses propriétés.

Remarque

  • Si vous avez créé un groupe d’applications de bureau, affecté des utilisateurs ou des groupes et enregistré le groupe d’applications de bureau par défaut dans un espace de travail, vos utilisateurs affectés peuvent se connecter au bureau et vous n’avez pas besoin de terminer le reste de l’article.

  • Si vous avez créé un groupe d’applications RemoteApp, ajouté des applications et affecté des utilisateurs ou des groupes, accédez à la section Ajouter un groupe d’applications à un espace de travail et complétez le reste de l’article.

  • Si vous n’avez pas ajouté d’applications, affecté d’utilisateurs ou de groupes, ou inscrit le groupe d’applications dans un espace de travail, passez à la section suivante et terminez le reste de l’article.

Ajouter un groupe d’applications à un espace de travail

Étendue du déploiement et relations entre objets

L’étendue de déploiement que vous choisissez pour un pool d’hôtes s’applique également aux espaces de travail, aux groupes d’applications et aux packages d’attachement d’application qui lui sont associés. Les objets régionaux et géographiques ne peuvent pas être mélangés. Un pool d’hôtes régional ne peut être membre que d’un espace de travail régional et ne peut contenir que des groupes d’applications régionaux. Un pool d’hôtes régional ne peut pas rejoindre un espace de travail géographique, et un pool d’hôtes géographiques ne peut pas rejoindre un espace de travail régional. Les groupes d’applications créés dans un pool d’hôtes régional sont automatiquement régionaux, et seuls les groupes d’applications régionaux peuvent être inscrits dans un espace de travail régional. Les packages d’attachement d’application portent une étendue de déploiement et suivent la même règle. Dans le portail Azure, les objets dont l’étendue de déploiement est incompatible apparaissent en grisé dans les listes que vous sélectionnez, de sorte que seuls les choix valides s’affichent. Si vous utilisez PowerShell ou l’API REST pour associer des objets avec différentes étendues de déploiement, la demande échoue. Les objets régionaux et géographiques peuvent coexister dans le même abonnement et la même région Azure et sont gérés indépendamment. Vous pouvez utiliser la colonne Étendue du déploiement dans l’affichage liste du pool d’hôtes pour voir le type de chacun de vos pools d’hôtes.

Migration et changements futurs

Vous ne pouvez pas modifier l’étendue de déploiement d’un pool d’hôtes, d’un espace de travail ou d’un groupe d’applications existant. La prise en charge de la migration des pools d’hôtes géographiques existants vers des pools régionaux sera prise en charge dans le cadre d’un déploiement par phases. Restez à l’écoute pour les futures mises à jour. Une date sera annoncée lorsque la création de pools d’hôtes géographiques n’est plus autorisée, et une date ultérieure sera annoncée pour le retrait de l’infrastructure géographique.

Ensuite, pour ajouter un groupe d’applications à un espace de travail, sélectionnez l’onglet correspondant à votre scénario et suivez les étapes.

Voici comment ajouter un groupe d’applications à un espace de travail à l’aide du portail Azure :

  1. Dans la Présentation d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis sélectionnez le nom de l’espace de travail auquel vous voulez affecter un groupe d’applications.

  2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Groupes d’applications, puis + Ajouter.

  3. Dans la liste, sélectionnez l’icône plus (+) en regard d’un groupe d’applications. Seuls les groupes d’applications qui ne sont pas déjà affectés à un espace de travail sont répertoriés.

  4. Choisir Sélectionner. Le groupe d’applications est ajouté à l’espace de travail.

Affecter des utilisateurs à un groupe d’applications

Enfin, pour affecter des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications, sélectionnez l’onglet correspondant à votre scénario et suivez les étapes. Nous vous recommandons d’affecter des groupes d’utilisateurs à des groupes d’applications pour simplifier la gestion courante.

Le compte que vous utilisez a besoin d’une autorisation pour attribuer des rôles dans Azure RBAC sur le groupe d’applications après sa création. L’autorisation est Microsoft.Authorization/roleAssignments/write, qui est incluse dans certains rôles intégrés, tels qu’Administrateur de l’accès utilisateur et Propriétaire.

Voici comment affecter des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications à l’aide du Portail Azure :

  1. Dans la Présentation d’Azure Virtual Desktop, sélectionnez Groupes d’applications.

  2. Sélectionnez le groupe d’applications dans la liste.

  3. Dans la vue d’ensemble du groupe d’applications, sélectionnez Devoirs.

  4. Sélectionnez + Ajouter, puis recherchez et sélectionnez le compte d’utilisateur ou le groupe d’utilisateurs que vous souhaitez affecter à ce groupe d’applications.

  5. Terminez en choisissant Sélectionner.

Contenu connexe

Une fois que vous avez déployé Azure Virtual Desktop, vos utilisateurs peuvent se connecter à partir de plusieurs plateformes, y compris un navigateur web. Pour plus d’informations, consultez Clients Bureau à distance pour Azure Virtual Desktop et Se connecter à Azure Virtual Desktop avec le client Bureau à distance Web.

Voici quelques tâches supplémentaires que vous souhaiterez peut-être effectuer :

  • Dernière mise à jour :