Share via


Azure Virtual Desktop-környezet szabályozása

A felhőadaptálási keretrendszer módszertant biztosít a felhőportfólió irányításának szisztematikus és növekményes javítására. Ez a cikk bemutatja, hogyan terjesztheti ki szabályozási megközelítését az Azure-ban üzembe helyezett Azure Virtual Desktop-környezetekre.

Kezdeti irányítási alaprendszer

A szabályozás egy kezdeti irányítási alaprendszerrel kezdődik, amelyet gyakran irányítási MVP-nek neveznek. Ez az alaprendszer üzembe helyezi azokat az alapvető Azure-termékeket, amelyek a felhőkörnyezeten belüli irányítás biztosításához szükségesek.

A kezdeti irányítási alaprendszer a következő szabályozási szempontokra összpontosít:

  • Alapszintű hibrid hálózat és kapcsolat.
  • Azure szerepköralapú hozzáférés-vezérlés (RBAC) identitás- és hozzáférés-vezérléshez.
  • Elnevezési és címkézési szabványok az erőforrások konzisztens azonosításához.
  • Erőforrások szervezése erőforráscsoportokkal, előfizetésekkel és felügyeleti csoportokkal.
  • Azure Policy a szabályozási szabályzatok kikényszerítéséhez.

A szabályozási szemléletek bővítése

Az Azure Virtual Desktop esetében az alapkonfigurációnak ki kell terjednie a virtuális asztalokra jellemző függvények vezérlőinek kibontásához:

  • A virtuális asztal eléréséhez használt felhasználói eszköz
  • Alkalmazások biztonsága
  • Munkamenet-gazdagép operációs rendszere
  • Üzembehelyezési konfiguráció

Biztonsági alapkonfiguráció

Az alábbi útmutatók ajánlott eljárásokat nyújtanak az Azure Virtual Desktop-környezetek biztonsági vezérlőinek implementálására: