Azure 虛擬桌面資源的部署範圍為「地理」或「區域」。 部署範圍預設為 [地理] 時,Azure 虛擬桌面會變成非區域服務:中繼資料會儲存在與您選擇的 Azure 區域相關聯的地理位置中,而且不相依於特定的 Azure 區域。
部署範圍為 [區域] 時,主機集區及其相關服務物件的中繼資料會儲存在您選擇的單一 Azure 區域中。 如需詳細資訊,請參閱 Azure 虛擬桌面服務架構與復原。 深入瞭解 Azure 和 Azure 地理位置的資料落地。
Azure 虛擬桌面會儲存服務物件的各種資訊,例如主機集區名稱、應用程式群組名稱、工作區名稱和使用者主體名稱。 資料分為不同的類型,例如客戶輸入、客戶資料、診斷資料和服務產生的資料。 如需資料類別定義的詳細資訊,請參閱 Microsoft 如何分類線上服務的資料。
注意事項
Microsoft 不會控制或限制您或您的使用者可以存取您的使用者和應用程式特定資料的區域。
客戶輸入資料
若要設定 Azure 虛擬桌面,您必須建立主機集區和其他服務物件。 在組態期間,您必須輸入主機集區名稱、應用程式群組名稱等資訊。 此資訊會被視為 客戶輸入資料。 根據預設,部署範圍為地理,客戶輸入資料會儲存在與建立資源的 Azure 區域相關聯的地理位置中。 部署範圍為 [區域] 時,此資訊會儲存在建立資源的 Azure 區域內,而不是儲存在與該區域相關聯的地理位置。 儲存的資料包括您在主機集區部署程序中輸入的所有資料,以及在部署後對虛擬桌面物件進行設定變更時新增Azure的任何資料,並且與您可以使用 Azure 虛擬桌面入口網站、PowerShell 或命令列介面 (CLI) 存取的資料Azure相同。 例如,您可以檢閱可用的 PowerShell 命令,以瞭解 Azure 虛擬桌面服務儲存的客戶輸入資料。
服務物件的Azure Resource Manager路徑會被視為組織資訊,因此資料落地不適用於它們。 關於Azure Resource Manager路徑的資料儲存在所選地理位置之外。
客戶資料
Azure 虛擬桌面服務不會直接儲存任何使用者資料或應用程式相關資料,例如使用者建立的 Word 文件、資料庫或設定檔。 不過,它確實會儲存客戶資料,例如應用程式名稱、虛擬機器名稱和使用者主體名稱,因為它們是資源部署程序的一部分,如 客戶輸入資料中所述。 此資訊會儲存在與您建立資源的 Azure 區域相關聯的地理位置中。 部署範圍為 [區域] 時,此資訊會儲存在建立資源的 Azure 區域內,而不是儲存在與該區域相關聯的地理位置。 如需詳細資訊,請參閱 資料位置。
診斷資料
診斷資料是由 Azure 虛擬桌面服務產生,每當系統管理員或使用者與服務互動時就會收集。 此資料僅用於疑難排解、支援及檢查服務健康情況的彙總形式。 例如,當工作階段主機虛擬機器註冊到主機集區時,會產生包括虛擬機器 (虛擬機器) 名稱、虛擬機器所屬的主機集區等資訊。 此資訊會儲存在與建立主機集區的 Azure 區域關聯的地理位置中。 此外,當使用者連線到服務並啟動工作階段時,會產生診斷資訊,其中包括使用者主體名稱、用戶端位置、用戶端 IP 位址、使用者連線到的主機集區等等。 此資訊會傳送到兩個不同的位置:
- 最接近使用者的位置,其中服務基礎結構 (用戶端追蹤、使用者追蹤和診斷資料) 存在。
- 主機集區所在的位置。
服務產生的資料
為了保持 Azure 虛擬桌面的可靠性和可調整性,系統會彙總流量模式和使用量,以檢查基礎結構控制平面的健康情況和效能。 例如,為了協助我們瞭解如何隨著服務使用量的增加增加而增加區域基礎架構容量,我們會處理服務使用記錄資料。 然後,我們會檢閱記錄檔中的尖峰時間,並決定在何處增加容量。
資料位置
下列地區目前支援儲存客戶輸入資料和服務產生的資料:
- 亞太地區
- 澳洲 (AU)
- 加拿大 (CA)
- 歐洲 (歐盟)
- 印度 ()
- Japan (JP)
- 韓國 (KR)
- 南非 (ZA)
- 英國 (英國)
- 美國 (美國)
部署範圍為區域,下列 Azure 區域支援:
美國中部
- 美國中部
美國東部
- 美國東部 2
在尚未支援區域部署範圍的 Azure 區域中,不會提供 [部署範圍] 選項,且會以地理位置建立主機集區。
此外,服務產生的資料會從服務基礎架構所在的所有位置彙總,並傳送至美國地理位置。 傳送至美國的資料包含已清除的資料。 客戶資料不會彙總。
資料儲存
儲存的資訊在待用時會加密,而地理備援鏡像會維護在地理位置內。 Azure 虛擬桌面服務產生的資料會在 Azure 地理位置內複寫,以用於災害復原之目的。
部署範圍為區域時,儲存的資訊會在待用時加密,並在Azure區域內的可用區域之間維護複本,並在適用情況下將中繼資料複寫到配對區域 (,) 用於災害復原之目的。
使用者建立或應用程式相關資訊,例如應用程式設定和使用者資料,位於您選擇的 Azure 區域中,不受 Azure 虛擬桌面服務管理。