Bagikan melalui

Ulasan zona pendaratan Azure Virtual Desktop Azure

  • Artikel

Sebelum Anda menerapkan Azure Virtual Desktop, lingkungan memerlukan zona pendaratan Azure yang mampu menghosting desktop dan beban kerja pendukung apa pun. Daftar periksa berikut dapat membantu tim mengevaluasi zona pendaratan untuk kompatibilitas. Panduan dalam metodologi Siap dari kerangka kerja ini dapat membantu tim membangun zona pendaratan Azure yang kompatibel, jika belum disediakan.

Mengevaluasi kompatibilitas

  • Rencana organisasi sumber daya: Untuk zona pendaratan, sertakan referensi ke langganan untuk digunakan, panduan penggunaan grup sumber daya, dan standar penandaan dan penamaan untuk digunakan saat tim menyebarkan sumber daya.
  • ID Microsoft Entra: Instans Microsoft Entra atau penyewa Microsoft Entra harus disediakan untuk autentikasi pengguna akhir. Selain itu, pengguna harus disinkronkan dari Active Directory Domain Services (AD DS) atau Microsoft Entra Domain Services ke ID Microsoft Entra.
  • Jaringan: Setiap konfigurasi jaringan yang diperlukan harus ditetapkan di zona pendaratan sebelum migrasi.
  • VPN atau ExpressRoute: Selain itu, setiap zona pendaratan yang mendukung desktop virtual akan memerlukan koneksi jaringan sehingga pengguna akhir dapat terhubung ke zona pendaratan dan aset yang dihosting. Jika satu set titik akhir yang ada dikonfigurasi untuk desktop virtual, pengguna akhir masih dapat dialihkan melalui perangkat lokal tersebut melalui koneksi VPN atau Azure ExpressRoute. Jika koneksi belum ada, Anda mungkin ingin meninjau panduan tentang konfigurasi opsi konektivitas jaringan dalam metodologi Siap.
  • Tata kelola, pengguna, dan identitas: Untuk pelaksanaan yang konsisten, setiap persyaratan untuk mengatur akses dari desktop virtual dan untuk mengatur pengguna dan identitasnya harus dikonfigurasi sebagai kebijakan Azure dan diterapkan ke zona pendaratan.
  • Keamanan: Tim keamanan telah meninjau konfigurasi zona pendaratan dan menyetujui setiap zona pendaratan untuk penggunaan yang dimaksudkan, termasuk zona pendaratan untuk koneksi eksternal dan zona pendaratan untuk aplikasi misi-penting atau data sensitif.
  • Azure Virtual Desktop: Platform Azure Virtual Desktop sebagai layanan telah diaktifkan.

Setiap zona pendaratan yang dikembangkan tim dengan menggunakan praktik terbaik dalam metodologi Siap dan yang dapat memenuhi persyaratan khusus yang disebutkan sebelumnya akan memenuhi syarat sebagai zona pendaratan untuk migrasi ini.

Untuk memahami cara merancang Azure Virtual Desktop, tinjau persyaratan Azure Virtual Desktop.

Langkah berikutnya

Untuk panduan tentang elemen tertentu dari perjalanan adopsi cloud, lihat: