Ubicaciones de datos de Azure Virtual Desktop

Azure Virtual Desktop está disponible en muchas regiones de Azure, que se agrupan por geografía. Cuando se implementan los recursos de Azure Virtual Desktop, debe especificar la región de Azure en la que se crearán. La ubicación del recurso determina dónde se almacenará su información y la geografía donde se almacenará la información relacionada. El propio Azure Virtual Desktop es un servicio no regional en el que no hay ninguna dependencia en una región específica de Azure. Obtenga más información sobre la residencia de datos enlas zonas geográficas de Azure y Azure.

Azure Virtual Desktop almacena diversos datos para objetos de servicio, como nombres de grupo de hosts, nombres de grupos de aplicaciones, nombres de área de trabajo y nombres de entidad de seguridad de usuario. Los datos se clasifican en tipos diferentes, como la entrada del cliente, los datos del cliente, los datos de diagnóstico y los datos generados por el servicio. Para obtener más información sobre las definiciones de categorías de datos, vea Cómo Microsoft clasifica los datos para servicios en línea.

Nota:

Microsoft no controla ni limita las regiones en las que usted o los usuarios pueden acceder a los datos específicos del usuario y de la aplicación.

Datos de entrada del cliente

Para configurar Azure Virtual Desktop, debe crear grupos de hosts y otros objetos de servicio. Durante la configuración, debe especificar información como el nombre del grupo de hosts, el nombre del grupo de aplicaciones, etc. Esta información se considera datos de entrada del cliente. Los datos de entrada del cliente se almacenan en la geografía asociada a la región de Azure en la que se crea el recurso. Los datos almacenados incluyen todos los datos que se introducen en el proceso de implementación del grupo de hosts y los datos que se agregan después de la implementación al realizar cambios de configuración en los objetos de Azure Virtual Desktop, y son los mismos datos a los que puede acceder mediante el portal de Azure Virtual Desktop, PowerShell o la interfaz de línea de comandos (CLI) de Azure. Por ejemplo, puede revisar los comandos de PowerShell disponibles para hacerse una idea de qué datos de entrada de cliente almacena el servicio Azure Virtual Desktop.

Las rutas de acceso de Azure Resource Manager a los objetos de servicio se consideran información de la organización, por lo que la residencia de datos no se aplica a ellos. Los datos sobre las rutas de acceso de Azure Resource Manager se almacenan fuera de la geografía elegida.

Datos de cliente

El servicio Azure Virtual Desktop no almacena directamente datos de usuario ni datos relacionados con la aplicación, como documentos de Word creados por el usuario, bases de datos o archivos de configuración. Sin embargo, almacena datos de clientes, como nombres de aplicación, nombres de máquina virtual y nombres de entidad de seguridad de usuario, porque forman parte del proceso de implementación de recursos, como se describe en Datos de entrada del cliente. Esta información se almacena en la geografía asociada a la región de Azure en la que creó el recurso. Para obtener más información, consulte Ubicaciones de datos.

Datos de diagnóstico

Los datos de diagnóstico los genera el servicio Azure Virtual Desktop y se recopilan cada vez que los administradores o usuarios interactúan con el servicio. Estos datos solo se usan para solucionar problemas, admitir y comprobar el estado del servicio en forma agregada. Por ejemplo, cuando se registra una máquina virtual de host de sesión en un grupo de hosts, se genera información que incluye el nombre de la máquina virtual (VM), a qué grupo de hosts pertenece la máquina virtual, etc. Esta información se almacena en la geografía asociada a la región de Azure en la que se crea el grupo host. Además, cuando un usuario se conecta al servicio e inicia una sesión, se genera información de diagnóstico que incluye el nombre principal de usuario, la ubicación del cliente, la dirección IP del cliente, a qué grupo de hosts se conecta el usuario, etc. Esta información se envía a dos ubicaciones diferentes:

• Ubicación más cercana al usuario donde está presente la infraestructura de servicio (seguimientos de cliente, seguimientos de usuario y datos de diagnóstico).
• Ubicación en la que se encuentra el grupo host.

Datos generados por el servicio

Para mantener Azure Virtual Desktop confiable y escalable, los patrones de tráfico y el uso se agregan para comprobar el estado y el rendimiento del plano de control de la infraestructura. Por ejemplo, para ayudarnos a comprender cómo aumentar la capacidad de la infraestructura regional a medida que aumenta el uso del servicio, procesamos los datos del registro de uso del servicio. A continuación, se revisan los registros para conocer las horas punta y se decide dónde aumentar la capacidad.

Ubicaciones de los datos

El almacenamiento de datos de entrada del cliente y datos generados por el servicio se admite actualmente en las siguientes zonas geográficas:

• Asia Pacífico
• Australia (AU)
• Canadá (CA)
• Europa (UE)
• India (IN)
• Japón (JP)
• Aftrica sur (ZA)
• Reino Unido (Reino Unido)
• Estados Unidos (EE. UU.)

Además, los datos generados por el servicio se agregan desde todas las ubicaciones donde se encuentra la infraestructura de servicio y se envían a la geografía de EE. UU. Los datos enviados a EE. UU. incluyen datos borrados. Los datos del cliente no se agregan.

Almacenamiento de datos

La información almacenada se cifra en reposo y los reflejos con redundancia geográfica se mantienen dentro de la geografía. Los datos generados por el servicio Azure Virtual Desktop se replican en la geografía de Azure con fines de recuperación ante desastres.

La información creada por el usuario o relacionada con la aplicación, como la configuración de la aplicación y los datos de usuario, reside en la región de Azure que elija y no la administra el servicio Azure Virtual Desktop.