Виртуальный рабочий стол Azure на Surface

• Применяется к:

  Windows 10, Windows 11

Виртуальный рабочий стол Azure на Планшете Surface позволяет выполнять инфраструктура виртуальных рабочих столов (VDI) на устройстве Surface, размывая границы между локальным рабочим столом и виртуальным рабочим столом, где сенсорный ввод, перо, рукописный ввод и биометрическая проверка подлинности охватывает как физические, так и виртуальные среды. Являясь еще одной вехой в развитии вычислений, Виртуальный рабочий стол Azure на Surface ¹ объединяет Microsoft 365, виртуализированный в облаке Azure, с расширенными средствами защиты безопасности, управляемостью корпоративного уровня и инструментами повышения производительности Windows 11 на Surface. Это сочетание форм-факторов уровня "Премиум" и инфраструктура виртуальных рабочих столов в Azure позволяет организациям предоставлять расширенные возможности взаимодействия с пользователями, переносимость, безопасность, непрерывность бизнес-процессов и современное управление.

Виртуальный рабочий стол Azure

Виртуальный рабочий стол Azure (AVD) — это комплексная служба виртуализации рабочих столов и приложений, запущенная в облаке Azure. Это единственная инфраструктура виртуальных рабочих столов, которая обеспечивает упрощенное управление, многосеансовую Windows 11, оптимизацию для Приложения Microsoft 365 и поддержку сред служб удаленных рабочих столов (RDS). AvD позволяет быстро развертывать и масштабировать рабочие столы и приложения Windows в Azure, а также получать встроенные функции безопасности и соответствия требованиям.

Интеграция партнеров с Виртуальным рабочим столом Azure

Список утвержденных поставщиков партнеров и независимых поставщиков программного обеспечения см. на Azure Marketplace и найдите Виртуальный рабочий стол Azure. Некоторые партнеры также предоставляют "Виртуальный рабочий стол как услуга" (DaaS). DaaS освобождает вас от необходимости обслуживать собственные виртуальные машины, предоставляя полностью управляемую службу рабочего стола и виртуализации. Возможность доставки настраиваемых рабочих столов пользователям во всем мире позволяет компаниям быстро адаптироваться к изменяющимся рыночным условиям путем развертывания облачных рабочих столов по запросу — когда и где они необходимы.

Устройства Microsoft Surface

Технология Surface уже давно устанавливает новые стандарты для инноваций, выходя за рамки клавиатуры и мыши, чтобы представить себе более естественные способы взаимодействия с устройствами, будь то сенсорный ввод, голос, рукописный ввод или Surface Dial. Благодаря интеграции Microsoft 365 с микросхемой в облако, а также обеспечению безопасности и управляемости Windows 11 Pro surface предоставляет подключенное оборудование, программное обеспечение, приложения и службы так, как они были задуманы. Хотя avd можно запускать с устройств Windows, начиная с Windows 7, устройства Microsoft Surface предоставляют уникальные преимущества, включая поддержку:

• Гибкие форм-факторы, например 2 в 1 устройствах, таких как Surface Pro 10 с пером, сенсорным вводом и отсоединяемой клавиатурой.
• Постоянные сценарии работы по запросу и JIT с автономным доступом и доступом на устройстве для более продуктивной работы.
• Обеспечение безопасности и управляемости современных устройств — обеспечение гибкости для повышения производительности в любом месте.

Гибкие форм-факторы и взаимодействие с пользователем уровня "Премиум"

Семейство Microsoft Surface для бизнеса включает в себя разнообразный портфель форм-факторов, включая традиционные ноутбуки, компьютеры типа "все в одном" и устройства "2 в 1". Устройства Surface обеспечивают опыт, который люди любят с выбором и гибкостью, необходимые для работы на своих условиях.

Современная конечная точка виртуального рабочего стола

Устройства Surface 2 в 1, включая Surface Go 4 и Surface Pro 10, предоставляют пользователям идеальную конечную точку облачного рабочего стола, объединяющую оптимальный баланс переносимости, универсальности, мощности и заряда батареи в течение всего дня. От инженеров сайта, использующих Surface Go 4 в режиме планшета до финансовых консультантов, присоединяющих Surface Pro 9 к док-станции и нескольким мониторам, 2 в 1 устройства обеспечивают универсальность, которая стала определять современное рабочее место.

В отличие от традиционных фиксированных терминалов VDI, устройства Surface позволяют пользователям работать из любого места и позволяют компаниям оставаться жизнеспособными и работоспособными во время непредвиденных событий - от тяжелой погоды до чрезвычайных ситуаций общественного здравоохранения. Благодаря поддержке постоянных сценариев, сценариев по запросу и JIT устройства Surface эффективно помогают компаниям поддерживать текущие операции и снизить риск от разрушительных событий. Функции, предназначенные для повышения производительности на устройствах Surface 2-в-1, включают в себя:

• Яркие дисплеи с высоким разрешением с пропорциями 3:2 для выполнения работы.
• Естественный рукописный ввод и мультисенсорное распознавание для более иммерсивного взаимодействия.
• Благодаря широкому спектру встроенных и сторонних специальных возможностей устройства Surface позволяют вам выбирать способ взаимодействия с устройством, выражать идеи и выполнять работу.
• Микрофоны с дальним полем и высокопроизводительные динамики для улучшенных виртуальных собраний.
• Биометрическая безопасность включает в себя встроенную камеру Windows Hello, которая поставляется в стандартной версии на каждом устройстве Surface.
• Длительное время работы батареи ² и быстрая зарядка.
• Варианты мобильного подключения ³ на современных устройствах, таких как Surface Pro 10 с 5G для безопасного и безопасного подключения.
• Поддержка широкого спектра периферийных устройств, таких как стандартные принтеры, трехмерные принтеры, камеры, средства чтения карта кредитов, сканеры штрихкодов и многие другие. Большая экосистема партнеров По разработке для Surface предоставляет лицензированные и сертифицированные аксессуары Surface.
• Широкий спектр поддержки перенаправления устройств.

Поддержка перенаправления устройств

Перечисленные выше возможности повышения производительности, ориентированные на Surface, становятся еще более привлекательными в средах Виртуального рабочего стола Azure, используя возможности перенаправления устройств. Surface предоставляет широкий спектр поддержки перенаправления устройств, особенно по сравнению с тонкими клиентами OEM и фиксированными терминалами, Android, iOS/macOS и доступом через Интернет. Клиенты почты Windows (MSTSC) и Windows Desktop (MSRDC) предоставляют большинство возможностей перенаправления устройств, включая перенаправление ввода (клавиатура, мышь, перо и сенсорный ввод), перенаправление портов (последовательный и USB) и другие перенаправления (камеры, буфер обмена, локальный диск/хранилище, расположение, микрофоны, принтеры, сканеры, смарт-карты и динамики). Подробное сравнение поддержки перенаправления устройств см. в документации по перенаправлению устройств.

Знакомый интерфейс рабочего стола

Запуск классического клиента Windows на устройствах Surface не только предоставляет пользователям широкий набор возможностей перенаправления устройств, но и позволяет всем запускать приложения привычными способами — непосредственно из меню "Пуск" или панели поиска.

Постоянные сценарии работы по запросу и JIT

Виртуальный рабочий стол Azure на Surface помогает клиентам удовлетворять все более сложные требования к бизнесу и безопасности в разных отраслях, ролях сотрудников и рабочих средах. К ним можно отнести следующие.

• Многоуровневая безопасность доступа к данным и ресурсам организации
• Соответствие отраслевым нормативным требованиям
• Поддержка все более эластичных сотрудников
• Потребности сотрудников в различных рабочих функциях.
• Возможность поддержки специализированных, ресурсоемких рабочих нагрузок.
• Устойчивость для поддержания операций во время перебоев.

Таблица 1: Бизнес-беседы с Виртуальным рабочим столом Azure

Регулирование & безопасности	Эластичная рабочая сила	Рабочие роли	Специальные рабочие нагрузки	Непрерывность бизнес-процессов
- Финансовые услуги -Здравоохранение -Правительство	- Слияние & приобретение - Краткосрочные сотрудники — Подрядчики & партнеры	— BYOD & mobile — Служба поддержки клиентов — Рабочие роли филиала	— Проектирование & проектирования — Поддержка устаревших приложений — тестирование & разработки программного обеспечения	— по запросу — JIT — Работа на домашней странице

Автономный доступ и доступ на устройстве для более продуктивной работы

Как правило, решения VDI работают только в том случае, если конечная точка подключена к Интернету. Но что происходит, когда интернет или питание недоступны?

Чтобы обеспечить непрерывность бизнес-процессов и повысить эффективность работы сотрудников, корпорация Майкрософт разработала устройства Surface для расширения возможностей виртуального рабочего стола с автономным доступом к файлам, приложениям Microsoft 365 и сторонним приложениям. Традиционные приложения, такие как Microsoft Office, доступные на нескольких платформах (x86, x64, универсальная платформа Windows, ARM), позволяют пользователям эффективно работать в автономном режиме. Файлы из облачной среды виртуального рабочего стола можно синхронизировать локально на Surface с помощью OneDrive для бизнеса для автономного доступа. Вы можете быть уверены, что все локально кэшированные сведения являются актуальными и безопасными.

Помимо добавления поддержки автономного доступа к приложениям и файлам, устройства Surface предназначены для оптимизации совместной работы, например Microsoft Teams "На устройстве". Хотя некоторые решения VDI поддерживают использование Teams через виртуальный сеанс, пользователи могут воспользоваться преимуществами более оптимизированных возможностей, предоставляемых локально установленным экземпляром Teams. Локализация приложений для общения и совместной работы для мультимедийных каналов, таких как голос, видео, субтитры в реальном времени, позволяет организациям в полной мере использовать возможности устройств Surface для предоставления оптимизированных возможностей Microsoft 365. Появление ИИ оживает на совместимых устройствах, таких как технология взгляда, которая настраивает внешний вид ваших глаз, чтобы аудитория видела, как вы смотрите непосредственно на камеру при общении с помощью видео.

Альтернативой локальной установке традиционных приложений является использование преимуществ последней версии Microsoft Edge, которая поставляется с поддержкой Прогрессивного веб-приложения (PWA). PWA — это просто веб-сайты, которые постепенно совершенствуются для работы как собственные приложения на вспомогательных платформах. Качества PWA сочетают в себе лучшие веб-приложения и собственные приложения с дополнительными функциями, такими как push-уведомления, фоновое обновление данных, поддержка в автономном режиме и многое другое.

Виртуальные графические процессоры

Графические процессоры идеально подходят для вычислительных и графических рабочих нагрузок, которые помогают клиентам подпитывать инновации с помощью таких сценариев, как высокопроизводительная удаленная визуализация, глубокое обучение и прогнозная аналитика. Тем не менее, это не идеально для профессионалов, которым нужно работать удаленно или в пути, потому что разная степень внутренней мощности GPU привязана к физическим устройствам, ограничивая мобильность и гибкость.

Чтобы решить эту проблему, Azure предлагает семейство Виртуальные машины серии N с возможностями GPU NVIDIA (vGPU). С помощью виртуальных GPU ИТ-служба может совместно использовать производительность GPU для нескольких виртуальных машин или ресурсоемких рабочих нагрузок, назначив несколько GPU одной виртуальной машине. Для Surface это означает, что независимо от того, какое устройство вы используете, от Surface Go 4 до Surface Laptop 6, ваше устройство имеет доступ к мощной графической производительности серверного класса. Планшеты Surface и vGP позволяют сочетать все, что вам нравится в Surface, включая перо, сенсорный ввод, клавиатуру, трекпад и пиксельную функциональность, а также графические возможности доступны только в высокопроизводительных вычислительных средах.

Azure серии N обеспечивает жизнь этих возможностей на устройстве Surface, позволяя работать любым способом, где бы вы ни находились. Узнайте больше о размерах виртуальных машин, оптимизированных для GPU и Azure серии N.

Microsoft 365 и Surface

Даже в виртуализированной среде рабочего стола Microsoft 365 и Surface обеспечивают удобство работы сотрудников, требования организаций по защите и гибкость для команд. По данным Forrester Research: ⁴

• Устройства Surface на платформе Microsoft 365 обеспечивают пользователям до пяти часов еженедельного повышения производительности с экономией до девяти часов в неделю для высокомобильных работников, обеспечивая организациям 112 процентов рентабельности инвестиций в Microsoft 365 с Surface.
• Семьдесят пять процентов согласны с тем, что устройства Surface на платформе Microsoft 365 помогают повысить удовлетворенность и удержание сотрудников.

Безопасность и управление

От микросхемы до облака Microsoft 365 и Surface помогают организациям оставаться защищенными и актуальными. С помощью оборудования и программного обеспечения Surface, разработанных, созданных и протестированных корпорацией Майкрософт, пользователи могут быть уверены, что они продуктивны и защищены с помощью ведущих технологий от микросхемы до облака. По мере того как все больше пользователей работают удаленно, корпоративные данные и защита интеллектуальной собственности становятся более важными, чем когда-либо. Виртуальный рабочий стол Azure на Surface разработан на основе модели безопасности с нулевым доверием. Каждый запрос на доступ строго проходит проверку подлинности, авторизован в рамках ограничений политики и проверяется на наличие аномалий перед предоставлением доступа.

Благодаря максимально эффективному использованию облачных вычислений современное управление позволяет ИТ-отделам лучше удовлетворять потребности пользователей, заинтересованных лиц и клиентов во все более конкурентоспособной бизнес-среде. Например, вы можете запустить устройства Surface с минимальным взаимодействием с командой. Настройка выполняется автоматически и выполняется самостоятельно. Обновления быстро и безболезненно как для вашей команды, так и для пользователей. Вы можете управлять устройствами независимо от их физического расположения.

Функции безопасности и управления, предоставляемые Виртуальным рабочим столом Azure на Surface:

• Центр обновления Windows. Поддержание Windows в актуальном состоянии помогает опережать угрозы безопасности. Windows 11 была спроектирована с нуля, чтобы быть более безопасным и использовать новейшие аппаратные возможности для повышения безопасности. Благодаря специально созданной UEFI ⁵ и клиентский компонент Центра обновления Windows для бизнеса, которая реагирует на растущие угрозы, сквозная защита становится безопасной и упрощенной.
• Аппаратное шифрование. Шифрование устройства позволяет защитить данные на устройстве Surface, чтобы доступ к ним могли получить только авторизованные лица. Все устройства Surface для бизнеса оснащены дискретным доверенным платформенным модулем (dTPM), защищенным оборудованием от вторжений, в то время как программное обеспечение использует защищенные ключи и измерения для проверки допустимости программного обеспечения.
• Microsoft DefenderMicrosoft Defender для конечной точки объединяет машинное обучение, анализ больших данных, глубокое исследование устойчивости к угрозам и облачную инфраструктуру Майкрософт для защиты устройств. Это средство встроено и не требует развертывания дополнительных агентов на устройствах или в среде VDI, что упрощает управление и оптимизирует запуск устройства.
• Съемные диски. Большинство новых устройств Surface оснащены съемными ssd-дисками, что обеспечивает больший контроль над хранением данных.
• Современная проверка подлинности. Microsoft 365 и Surface — это единая платформа, предоставляющая все функции безопасности Windows (при условии лицензирования и включения). Все устройства с портфелем Surface поставляются с камерой пользовательской сборки, предназначенной для Windows Hello для бизнеса, обеспечивая биометрическую безопасность, которая легко сохраняется с устройства до интерфейса на основе VDI.
• Современное управление встроенного ПО. С помощью интерфейса конфигурации встроенного ПО устройства (DFCI) ИТ-администраторы могут удаленно отключать аппаратные элементы на уровне встроенного ПО, например микрофоны, USB-порты, слоты SD карта, камеры и Bluetooth, что отключает питание периферийных устройств. Credential Guard в Защитнике Windows использует безопасность на основе виртуализации, чтобы доступ к ним могли получить только привилегированные системные программы.
• Обратная и прямая совместимость. устройства Windows 10 и Windows 11 обеспечивают обратную и прямую совместимость между оборудованием, программным обеспечением и службами. Корпорация Майкрософт имеет сильную историю поддержки устаревшей поддержки оборудования, периферийных устройств, программного обеспечения и служб, при этом внедряя новейшие технологии. Компании могут планировать инвестиции в ИТ,чтобы иметь длительный срок эксплуатации.
• Мост для устаревших рабочих нагрузок Windows 7. Для сценариев решения, зависящих от устаревших сред ОС Windows, предприятия могут использовать экземпляры VDI Windows 7, работающие в Azure. Это обеспечивает поддержку на современных устройствах, таких как Surface, без риска полагаться на более старые компьютеры с Windows 7, которые больше не получают последние обновления для системы безопасности. В дополнение к этим преимуществам проверки правописания в будущем миграция любых устаревших рабочих нагрузок значительно упрощается при развертывании современного оборудования Windows 11.
• развертывание Zero-Touch. Autopilot — это рекомендуемый вариант современного развертывания управления для устройств Surface. Вы можете использовать Windows Autopilot на Surface для удаленного развертывания и настройки устройств в процессе нулевого касания прямо из коробки. Устройства, зарегистрированные в Windows Autopilot, определяются через Интернет при первом запуске с помощью уникальной подписи устройства, называемой аппаратным хэшом. Они автоматически регистрируются и настраиваются с помощью современных решений для управления, таких как Microsoft Entra ID и управление мобильными устройствами.

Устройства Surface: минимизация воздействия на окружающую среду

Surface выполняет оценку жизненного цикла для расчета воздействия устройств на окружающую среду на ключевых этапах жизненного цикла продукта, что позволяет корпорации Майкрософт минимизировать эти последствия. Каждый продукт Surface имеет профиль ECO с данными о выбросах парниковых газов, первичном потреблении энергии и составе материалов, упаковке, рециркуляции и связанных критериях. Сведения о скачивании профилей для каждого устройства Surface см. в разделе Профили ECO.

Сводка

Виртуальный рабочий стол Azure на Surface обеспечивает организациям большую гибкость и устойчивость при удовлетворении различных потребностей пользователей, заинтересованных лиц и клиентов. Запуск решений Виртуального рабочего стола Azure на устройствах Surface обеспечивает уникальные преимущества по сравнению с постоянной зависимостью от устаревших устройств. Гибкие форм-факторы, такие как Surface Go 4 и Surface Pro 10, подключенные к облаку (или в автономном режиме), позволяют пользователям эффективно работать из любого места и в любое время. Независимо от того, работают ли сотрудники в постоянных сценариях, сценариях по запросу или JIT, Виртуальный рабочий стол Azure на Surface обеспечивает предприятиям универсальность для поддержания производительности во время перерывов в непредвиденных событиях. Используя встроенную многоуровневую безопасность и современную управляемость Windows 10 и Windows 11, компании могут воспользоваться преимуществами расширяющейся экосистемы облачных служб для быстрого развертывания и масштабирования настольных компьютеров и приложений Windows. Проще говоря, Виртуальный рабочий стол Azure на Surface предоставляет критически необходимые технологии организациям и компаниям любого размера.

Подробнее

Для получения дополнительных сведений см. следующие ресурсы.

• Виртуальный рабочий стол Azure
• Подключение к Виртуальному рабочему столу Azure с помощью клиента удаленного рабочего стола для Windows
• Surface для бизнеса
• Модернизация сотрудников с помощью Microsoft Surface
• Руководство по техническому содержимому и решениям Surface
• Безопасность "никому не доверяй" (Майкрософт)

Ссылки

1. Виртуальный рабочий стол Azure на Surface относится к запуску azure инфраструктура виртуальных рабочих столов на устройстве Surface и описывается здесь как архитектурное решение, а не отдельный доступный продукт.
2. Время работы батареи значительно зависит от настроек, использования и других факторов.
3. Доступность и производительность служб зависит от сети поставщика услуг. Обратитесь к поставщику услуг для получения сведений, совместимости, цен, карта SIM-карты и активации. Ознакомьтесь со всеми спецификациями и частотами на surface.com.
4. Forrester Consulting, "A Forrester Total Economic Impact™ Study: Maximizing Your ROI from Microsoft 365 корпоративный with Microsoft Surface", по заказу Корпорации Майкрософт, 2018 г.
5. Surface Go и Surface Go 2 используют сторонние UEFI и не поддерживают DFCI.