Share via


내부 또는 외부 상업적 목적으로 Azure Virtual Desktop을 배포하기 위한 권장 사항

최종 사용자, 서비스를 배포하는 조직의 기존 인프라 등과 같은 여러 요인에 따라 요구 사항에 맞게 Azure Virtual Desktop을 배포할 수 있습니다. 조직의 요구 사항을 충족하는지 확인하려면 어떻게 해야 할까요?

이 문서에서는 Azure Virtual Desktop 배포 구조에 대한 지침을 제공합니다. 이 문서에 나열된 예제만이 Azure Virtual Desktop을 배포할 수 있는 유일한 방법은 아닙니다. 그러나 내부 또는 외부 상업적 목적을 위해 가장 기본적인 두 가지 유형의 배포를 다룹니다.

내부 목적으로 Azure Virtual Desktop 배포

조직 내 사용자를 위해 Azure Virtual Desktop을 배포하는 경우 모든 사용자와 리소스를 동일한 Azure 테넌트에 호스트할 수 있습니다. Azure Virtual Desktop의 현재 지원되는 ID 관리 방법을 사용하여 사용자를 안전하게 유지할 수도 있습니다.

이러한 구성 요소는 조직 내 사용자에게 데스크톱 및 애플리케이션을 제공할 수 있는 Azure Virtual Desktop 배포에 대한 가장 기본적인 요구 사항입니다.

  • 사용자 세션을 호스트하는 하나의 호스트 풀
  • 호스트 풀을 호스트하는 Azure 구독 1개
  • 구독 및 ID 관리를 위한 소유 테넌트가 될 하나의 Azure 테넌트

그러나 여러 사용자 그룹에 서로 다른 애플리케이션을 제공하는 여러 호스트 풀이 있는 Azure Virtual Desktop을 배포할 수도 있습니다.

어떤 고객은 각 Azure Virtual Desktop 배포를 저장할 별도의 Azure 구독을 만들도록 선택합니다. 이 방법을 사용하면 리소스를 제공하는 하위 조직에 따라 각 배포 비용을 서로 구분할 수 있습니다. 다른 사용자는 Azure 청구 범위를 사용하여 비용을 보다 세부적인 수준으로 구분하도록 선택합니다. 자세한 내용은 범위 이해 및 작업을 참조 하세요.

Azure Virtual Desktop 라이선스는 내부 및 외부 상업적 목적으로 다르게 작동합니다. 내부 상업적 목적으로 Azure Virtual Desktop 액세스를 제공하는 경우 Azure Virtual Desktop에 액세스하는 각 사용자에 대해 적격 라이선스를 구매해야 합니다. 내부 상업적 용도로는 사용자별 액세스 가격 책정을 사용할 수 없습니다. 다양한 라이선스 옵션에 대한 자세한 내용은 라이선스 Azure Virtual Desktop을 참조 하세요.

외부 용도로 Azure Virtual Desktop 배포

Azure Virtual Desktop 배포가 조직 외부의 최종 사용자, 특히 일반적으로 Windows를 사용하지 않거나 조직의 내부 리소스에 액세스할 수 없는 사용자에게 서비스를 제공하는 경우 추가 보안 권장 사항을 고려해야 합니다.

Azure Virtual Desktop은 현재 B2B(Business-to-Business) 또는 B2C(Business-to-Client) 사용자를 포함하여 외부 ID를 지원하지 않습니다. 이러한 ID를 수동으로 만들고 관리하고 사용자에게 자격 증명을 직접 제공해야 합니다. 그런 다음 사용자는 이러한 ID를 사용하여 Azure Virtual Desktop의 리소스에 액세스합니다.

고객에게 안전한 솔루션을 제공하기 위해 Microsoft는 고유한 전용 Active Directory를 사용하여 각 고객에 대한 Microsoft Entra 테넌트 및 구독을 만드는 것이 좋습니다. 이러한 분리는 다른 배포 및 해당 리소스와 격리된 각 조직에 대해 별도의 Azure Virtual Desktop 배포를 만들어야 한다는 것을 의미합니다. 각 조직에서 사용하는 가상 머신은 정보 보호를 위해 다른 회사의 리소스에 액세스할 수 없어야 합니다. AD DS(Active Directory 도메인 Services) 및 Microsoft Entra 커넥트 조합을 사용하거나 Microsoft Entra Do기본 Services를 사용하여 이러한 별도의 배포를 설정할 수 있습니다.

외부 상업적 목적으로 Azure Virtual Desktop 액세스를 제공하는 경우 사용자별 액세스 가격 책정을 통해 외부 사용자를 대신하여 Azure Virtual Desktop 액세스 권한을 지불할 수 있습니다. 외부 사용자에 대한 규격 배포를 빌드하려면 사용자별 액세스 가격 책정에 등록해야 합니다. Azure 구독을 통해 사용자별 액세스 가격 책정 비용을 지불합니다. 다양한 라이선스 옵션에 대한 자세한 내용은 라이선스 Azure Virtual Desktop을 참조 하세요.

다음 단계

  • Azure Virtual Desktop 라이선스에 대한 자세한 내용은 Azure Virtual Desktop 라이선스를 참조 하세요.
  • 사용자별 액세스 가격 책정에 등록하는 방법을 알아봅니다.
  • Azure Virtual Desktop의 비용을 이해하고 예측합니다.