Lokalizacje danych dla Azure Virtual Desktop

Azure program Virtual Desktop jest dostępny w wielu regionach Azure, które są pogrupowane według geografii. Po wdrożeniu Azure zasobów usługi Virtual Desktop należy określić region Azure, w których zostaną utworzone. Lokalizacja zasobu określa, gdzie będą przechowywane jego informacje, oraz lokalizację geograficzną, w której będą przechowywane powiązane informacje. Azure sam program Virtual Desktop jest usługą nieregionalizacyjną, w której nie ma zależności od określonego regionu Azure. Dowiedz się więcej o rezydencji danych w Azure i Azure lokalizacji geograficznych.

Azure virtual desktop przechowuje różne informacje dotyczące obiektów usługi, takich jak nazwy puli hostów, nazwy grup aplikacji, nazwy obszarów roboczych i główne nazwy użytkowników. Dane są podzielone na różne typy, takie jak dane wejściowe klienta, dane klienta, dane diagnostyczne i dane generowane przez usługę. Aby uzyskać więcej informacji na temat definicji kategorii danych, zobacz Jak firma Microsoft kategoryzuje dane dla Usługi online.

Uwaga

Firma Microsoft nie kontroluje ani nie ogranicza regionów, w których Ty lub Twoi użytkownicy mogą uzyskiwać dostęp do danych użytkownika i aplikacji.

Dane wejściowe klienta

Aby skonfigurować Azure virtual desktop, należy utworzyć pule hostów i inne obiekty usługi. Podczas konfiguracji należy wprowadzić informacje, takie jak nazwa puli hostów, nazwa grupy aplikacji itd. Te informacje są traktowane jako dane wejściowe klienta. Dane wejściowe klienta są przechowywane w lokalizacji geograficznej skojarzonej z regionem Azure, w których jest tworzony zasób. Przechowywane dane obejmują wszystkie dane wprowadzone w procesie wdrażania puli hostów oraz wszelkie dane dodane po wdrożeniu podczas wprowadzania zmian konfiguracji Azure obiektów pulpitu wirtualnego i są tymi samymi danymi, do których można uzyskać dostęp za pomocą portalu Azure Virtual Desktop, programu PowerShell lub interfejsu wiersza polecenia Azure. Możesz na przykład przejrzeć dostępne polecenia programu PowerShell, aby zapoznać się z danymi wejściowymi klienta przechowywanymi w Azure usługi Virtual Desktop.

Azure Resource Manager ścieżki do obiektów usługi są traktowane jako informacje organizacyjne, więc rezydencja danych nie ma do nich zastosowania. Dane dotyczące ścieżek Azure Resource Manager są przechowywane poza wybraną geografią.

Dane klientów

Usługa Azure Virtual Desktop nie przechowuje bezpośrednio żadnych danych użytkownika ani danych związanych z aplikacją, takich jak utworzone przez użytkownika Word dokumentów, baz danych ani plików konfiguracji. Przechowuje jednak dane klientów, takie jak nazwy aplikacji, nazwy maszyn wirtualnych i główne nazwy użytkowników, ponieważ są one częścią procesu wdrażania zasobów, zgodnie z opisem w temacie Dane wejściowe klienta. Te informacje są przechowywane w lokalizacji geograficznej skojarzonej z regionem Azure, w którym utworzono zasób. Aby uzyskać więcej informacji, zobacz Lokalizacje danych.

Dane diagnostyczne

Dane diagnostyczne są generowane przez usługę Azure Virtual Desktop i są zbierane za każdym razem, gdy administratorzy lub użytkownicy wchodzą w interakcje z usługą. Te dane są używane tylko do rozwiązywania problemów, obsługi i sprawdzania kondycji usługi w postaci zagregowanej. Na przykład po zarejestrowaniu maszyny wirtualnej hosta sesji w puli hostów są generowane informacje zawierające nazwę maszyny wirtualnej, do której należy maszyna wirtualna itd. Te informacje są przechowywane w lokalizacji geograficznej skojarzonej z regionem Azure, w których jest tworzona pula hostów. Ponadto, gdy użytkownik nawiązuje połączenie z usługą i uruchamia sesję, są generowane informacje diagnostyczne zawierające główną nazwę użytkownika, lokalizację klienta, adres IP klienta, pulę hostów, z którą łączy się użytkownik itd. Te informacje są wysyłane do dwóch różnych lokalizacji:

• Lokalizacja znajdująca się najbliżej użytkownika, w którym znajduje się infrastruktura usługi (ślady klienta, ślady użytkowników i dane diagnostyczne).
• Lokalizacja, w której znajduje się pula hostów.

Dane generowane przez usługę

Aby zapewnić niezawodność i skalowalność Azure pulpitu wirtualnego, wzorce ruchu i użycie są agregowane w celu sprawdzenia kondycji i wydajności płaszczyzny kontroli infrastruktury. Na przykład, aby pomóc nam zrozumieć, jak zwiększyć pojemność infrastruktury regionalnej w miarę wzrostu użycia usługi, przetwarzamy dane dziennika użycia usługi. Następnie przejrzyj dzienniki pod kątem godzin szczytu i decydujemy, gdzie zwiększyć pojemność.

Lokalizacje danych

Przechowywanie danych wejściowych klienta i danych generowanych przez usługę jest obecnie obsługiwane w następujących lokalizacjach geograficznych:

• Azja i Pacyfik
• Australia (AU)
• Kanada (CA)
• Europa (UE)
• Indie (IN)
• Japonia (JP)
• Korea (KR)
• Republika Południowej Afryki (ZA)
• Wielka Brytania (Wielka Brytania)
• Stany Zjednoczone (USA)

Ponadto dane generowane przez usługę są agregowane ze wszystkich lokalizacji, w których znajduje się infrastruktura usługi, i wysyłane do lokalizacji geograficznej USA. Dane wysyłane do STANÓW Zjednoczonych obejmują szorowane dane. Dane klientów nie są agregowane.

Magazyn danych

Przechowywane informacje są szyfrowane w spoczynku, a geograficznie nadmiarowe dublowania są przechowywane w lokalizacji geograficznej. Dane generowane przez usługę Azure Virtual Desktop są replikowane w lokalizacji geograficznej Azure na potrzeby odzyskiwania po awarii.

Informacje utworzone przez użytkownika lub związane z aplikacją, takie jak ustawienia aplikacji i dane użytkownika, znajdują się w wybranym regionie Azure i nie są zarządzane przez usługę Azure Virtual Desktop.