Введение
Предположим, что вы работаете в Contoso, Ltd. — развивающейся компании финансовых услуг, которая находится в Лондоне и имеет филиал в Нью-Йорке. Компания использует Microsoft 365 и доменные службы Active Directory (AD DS). Его экземпляр локальная служба Active Directory синхронизируется с Microsoft Entra ID с использованием Microsoft Entra Connect.
ИТ-директор попросил вас оценить риски и преимущества, связанные с использованием виртуального рабочего стола Azure для поддержки удаленных сотрудников. Ключевые аспекты оценки — функциональность, масштабируемость, безопасность и стоимость виртуального рабочего стола Azure.
Цели обучения
Изучив этот модуль, вы сможете:
- получить доступ к виртуальному рабочему столу Azure из портала Azure;
- объяснить требования и архитектуру для развертывания виртуального рабочего стола Azure и оценить его безопасность;
- защитить удостоверение пользователя, обладающего доступом к среде виртуального рабочего стола Azure;
- использовать AppLocker для защиты рабочего стола, к которому получен доступ.
Примечание.
Выполняя упражнение из этого модуля, вы можете понести расходы по подписке Azure. Чтобы оценить затраты, см. раздел Цены на виртуальные машины Windows.
Предварительные требования
- Учетная запись Azure с активной подпиской
- достаточный уровень знаний о службах Microsoft Azure, таких как основные технологии Azure для вычислений, хранения и виртуализации, а также сетевые технологии;
- достаточный уровень знаний в таких областях функционирования Azure, как мониторинг, ведение журнала и оповещение;
- хорошее знание виртуального рабочего стола Azure;
- базовое знание принципов безопасности;
- приложение удаленного рабочего стола для Windows. Если вы используете другую операционную систему, отличную от Windows, скачайте соответствующий клиент удаленного рабочего стола, используя ссылки в статье Клиенты удаленного рабочего стола.