Partager via

Évaluation de la zone d’atterrissage Azure d’Azure Virtual Desktop

  • Article

Avant d’implémenter Azure Virtual Desktop, l’environnement a besoin d’une zone d’atterrissage Azure capable d’héberger les bureaux et les charges de travail associées. La liste de contrôle suivante peut aider l’équipe à évaluer la compatibilité de la zone d’atterrissage. Les instructions que fournit la méthodologie de préparation de ce framework peuvent aider l’équipe à créer une zone d’atterrissage Azure compatible, si aucune zone n’a été fournie.

Évaluer la compatibilité

  • Planification de l’organisation des ressources : la zone d’atterrissage doit inclure des références aux abonnements à utiliser, des instructions sur l’utilisation du groupe de ressources, ainsi que des normes d’étiquetage et de dénomination que l’équipe doit utiliser lors du déploiement de ressources.
  • Microsoft Entra ID : Une instance Microsoft Entra ou un locataire Microsoft Entra doit être fourni pour l’authentification de l’utilisateur final. En outre, les utilisateurs doivent être synchronisés à partir d’Active Directory Domain Services (AD DS) ou de Microsoft Entra Domaine Services sur Microsoft Entra ID.
  • Réseau : toute configuration réseau requise doit être spécifiée dans la zone d’atterrissage avant la migration.
  • VPN ou ExpressRoute : en outre, toute zone d’atterrissage prenant en charge des bureaux virtuels a besoin d’une connexion réseau pour permettre aux utilisateurs finaux de se connecter à la zone d’atterrissage et aux ressources hébergées. Si un ensemble existant de points de terminaison est configuré pour les bureaux virtuels, les utilisateurs finaux peuvent toujours être acheminés via ces appareils locaux à l’aide d’une connexion VPN ou ExpressRoute. À défaut de connexion, vous pouvez consulter les conseils relatifs à la configuration des options de connectivité réseau dans la méthodologie de préparation.
  • Gouvernance, utilisateurs et identité : pour une mise en œuvre cohérente, toutes les conditions requises pour régir l’accès à partir de bureaux virtuels, ainsi que pour régir les utilisateurs et leurs identités, doivent être configurées en tant que stratégies Azure et appliquées à la zone d’atterrissage.
  • Sécurité : l’équipe de sécurité a révisé les configurations des zones d’atterrissage et approuvé chacune d’elles pour l’usage prévu, y compris les zones d’atterrissage pour la connexion externe et pour des applications stratégiques ou données sensibles.
  • Windows Virtual Desktop : la plateforme Azure Virtual Desktop en tant que service a été activée.

Toute zone d’atterrissage que l’équipe développe dans le respect des meilleures pratiques décrites dans la méthodologie de préparation, et qui répond aux exigences spécialisées énumérées ci-dessus peut être considérée comme une zone d’atterrissage candidate pour cette migration.

Pour comprendre comment architecturer Azure Virtual Desktop, prenez connaissance de la configuration requise pour Windows Virtual Desktop.

Étapes suivantes

Pour obtenir des conseils sur des éléments spécifiques du parcours d’adoption du cloud, consultez :