Azure Virtual Desktop 리소스는 지리적 또는 지역의 배포 scope를 사용하여 배포됩니다. 기본값인 Geographical의 배포 scope를 사용하면 Azure Virtual Desktop은 비지역 서비스가 됩니다. 메타데이터는 선택한 Azure 지역과 연결된 지리에 저장되며 특정 Azure 지역에 대한 종속성이 없습니다.
배포 scope가 Regional인 경우 호스트 풀 및 관련 서비스 개체에 대한 메타데이터가 선택한 단일 Azure 지역 내에 저장됩니다. 자세한 내용은 Azure Virtual Desktop 서비스 아키텍처 및 복원력을 참조하세요. Azure 및 Azure 지역의데이터 상주에 대해 자세히 알아보세요.
Azure Virtual Desktop은 호스트 풀 이름, 애플리케이션 그룹 이름, 작업 영역 이름 및 사용자 계정 이름과 같은 서비스 개체에 대한 다양한 정보를 저장합니다. 데이터는 고객 입력, 고객 데이터, 진단 데이터, 서비스 생성 데이터 등 다양한 유형으로 분류됩니다. 데이터 범주 정의에 대한 자세한 내용은 Microsoft에서 온라인 서비스에 대한 데이터를 분류하는 방법을 참조하세요.
참고
Microsoft는 사용자 또는 사용자가 사용자 및 앱별 데이터에 액세스할 수 있는 지역을 제어하거나 제한하지 않습니다.
고객 입력 데이터
Azure Virtual Desktop을 설정하려면 호스트 풀 및 기타 서비스 개체를 만들어야 합니다. 구성하는 동안 호스트 풀 이름, 응용 프로그램 그룹 이름 등의 정보를 입력해야 합니다. 이 정보는 고객 입력 데이터로 간주됩니다. 기본적으로 배포 scope가 지리적인 경우 고객 입력 데이터는 리소스가 생성된 Azure 지역과 연결된 지역에 저장됩니다. 지역 배포 scope 경우 이 정보는 해당 지역과 연결된 지리 전체가 아니라 리소스가 만들어지는 Azure 지역 내에 저장됩니다. 저장된 데이터에는 호스트 풀 배포 프로세스에 입력하는 모든 데이터와 Azure Virtual Desktop 개체의 구성을 변경하는 동안 배포 후 추가하는 모든 데이터가 포함되며 Azure Virtual Desktop 포털, PowerShell 또는 Azure CLI(명령줄 인터페이스)를 사용하여 액세스할 수 있는 데이터와 동일합니다. 예를 들어 사용 가능한 PowerShell 명령을 검토하여 Azure Virtual Desktop 서비스에서 저장하는 고객 입력 데이터에 대한 아이디어를 얻을 수 있습니다.
서비스 개체에 대한 Azure Resource Manager 경로는 조직 정보로 간주되므로 데이터 보존이 적용되지 않습니다. Azure Resource Manager 경로에 대한 데이터는 선택한 지역 외부에 저장됩니다.
고객 데이터
Azure 가상 데스크톱 서비스는 사용자 데이터 또는 응용 프로그램 관련 데이터(예: 사용자가 만든 Word 문서, 데이터베이스 또는 구성 파일)를 직접 저장하지 않습니다. 그러나 고객 입력 데이터에 설명된 대로 리소스 배포 프로세스의 일부이므로 애플리케이션 이름, 가상 머신 이름 및 사용자 주체 이름과 같은 고객 데이터는 저장됩니다. 이 정보는 리소스를 만든 Azure 지역과 연결된 지역에 저장됩니다. 지역 배포 scope 경우 이 정보는 해당 지역과 연결된 지리 전체가 아니라 리소스가 만들어지는 Azure 지역 내에 저장됩니다. 자세한 내용은 데이터 위치를 참조하세요.
진단 데이터
진단 데이터는 Azure 가상 데스크톱 서비스에서 생성되며 관리자 또는 사용자가 서비스와 상호 작용할 때마다 수집됩니다. 이 데이터는 문제 해결, 지원 및 집계 형태의 서비스 상태 확인에만 사용됩니다. 예를 들어 세션 호스트 VM이 호스트 풀에 등록되면 VM(가상 머신) 이름, VM이 속한 호스트 풀 등을 포함하는 정보가 생성됩니다. 이 정보는 호스트 풀이 만들어진 Azure 지역과 연결된 지역에 저장됩니다. 또한 사용자가 서비스에 연결하고 세션을 시작하면 사용자 주체 이름, 클라이언트 위치, 클라이언트 IP 주소, 사용자가 연결하는 호스트 풀 등을 포함하는 진단 정보가 생성됩니다. 이 정보는 다음 두 위치로 전송됩니다.
- 서비스 인프라(클라이언트 추적, 사용자 추적 및 진단 데이터)가 있는 사용자와 가장 가까운 위치입니다.
- 호스트 풀이 있는 위치입니다.
서비스 생성 데이터
Azure Virtual Desktop의 안정성과 확장성을 유지하기 위해 트래픽 패턴과 사용량을 집계하여 인프라 컨트롤 플레인의 상태와 성능을 검사합니다. 예를 들어, 서비스 사용량이 증가함에 따라 지역 인프라 용량을 늘리는 방법을 이해하는 데 도움이 되도록 서비스 사용 로그 데이터를 처리합니다. 그런 다음 피크 시간대에 대한 로그를 검토하고 용량을 늘릴 위치를 결정합니다.
데이터 위치
고객 입력 데이터 및 서비스 생성 데이터 저장은 현재 다음 지역에서 지원됩니다.
- 아시아 태평양
- 오스트레일리아(AU)
- 캐나다(CA)
- 유럽(EU)
- 인도(IN)
- 일본(JP)
- 대한민국(KR)
- 남아프리카 공화국(ZA)
- 영국(UK)
- 미국(미국)
배포 scope가 Regional이므로 다음 Azure 지역에서 지원됩니다.
미국 중부
- 미국 중부
미국 동부
- 미국 동부 2
아직 지역 배포 scope를 지원하지 않는 Azure 지역에서는 Deployment scope 옵션이 제공되지 않고 호스트 풀이 지리적으로 만들어집니다.
또한 서비스 생성 데이터는 서비스 인프라가 있는 모든 위치에서 집계되어 미국 지역으로 전송됩니다. 미국으로 전송되는 데이터에는 삭제된 데이터가 포함됩니다. 고객 데이터는 집계되지 않습니다.
데이터 저장소
저장된 정보는 미사용 시 암호화되고 지역 중복 미러는 지역 내에서 유지 관리됩니다. Azure Virtual Desktop 서비스에서 생성된 데이터는 재해 복구를 위해 Azure 지역 내에서 복제됩니다.
배포 scope가 Regional인 경우, 저장된 정보는 미사용 시 암호화되고 복제본은 Azure 지역 내의 가용성 영역 전체에서 유지 관리되며, 재해 복구를 위해 메타데이터는 쌍을 이루는 지역(해당하는 경우)에 복제됩니다.
앱 설정 및 사용자 데이터와 같은 사용자가 만든 정보 또는 앱 관련 정보는 사용자가 선택한 Azure 지역에 있으며 Azure Virtual Desktop 서비스에서 관리되지 않습니다.