Delen via


Een Azure Virtual Desktop-omgeving beheren

Het Cloud Adoption Framework biedt een methodologie om de governance van uw cloudportfolio systematisch en incrementeel te verbeteren. In dit artikel ziet u hoe u uw governancebenadering kunt uitbreiden naar Azure Virtual Desktop-omgevingen die zijn geïmplementeerd in Azure.

Eerste governancestructuur

Governance begint met een eerste governancebasis die vaak wordt aangeduid als een governance-MVP. Met deze basis worden de basisproducten van Azure geïmplementeerd die nodig zijn voor het leveren van governance in uw cloudomgeving.

De eerste governancebasis richt zich op de volgende aspecten van governance:

  • Basis hybride netwerk en connectiviteit.
  • Op rollen gebaseerd toegangsbeheer van Azure (RBAC) voor identiteits- en toegangsbeheer.
  • Naamgevings- en tagstandaarden voor consistente identificatie van resources.
  • Organisatie van resources met behulp van resourcegroepen, abonnementen en beheergroepen.
  • Azure Policy om governancebeleid af te dwingen.

Uitbreiden op governancedisciplines

Voor Azure Virtual Desktop moet de basislijn worden uitgebreid met besturingselementen voor functies die specifiek zijn voor virtuele bureaubladen:

  • Gebruikersapparaat dat wordt gebruikt voor toegang tot het virtuele bureaublad
  • Toepassingsbeveiliging
  • Sessiehost-besturingssysteem
  • Implementatieconfiguratie

Beveiligingsbasislijn

De volgende handleidingen bieden aanbevolen procedures voor het implementeren van beveiligingscontroles voor Azure Virtual Desktop-omgevingen: