Latest / M365.FM – podcast o Microsoft 365, Copilot i AI po polsku / Azure Virtual Desktop wyjaśniony: pule hostów, grupy aplikacji, obszary robocze i FSLogix (Dubbing AI)

Transcript

Azure Virtual Desktop wyjaśniony: pule hostów, grupy aplikacji, obszary robocze i FSLogix (Dubbing AI) · M365.FM – podcast o Microsoft 365, Copilot i AI po polsku

• 0:00
  Witajcie w kolejnym odcinku Microsoft Knowledge Nugget tutaj na M365FM.
• 0:03
  Nazywam się Mirko Peters i będę Waszym gospodarzem.
• 0:06
  Dzisiejszy temat to coś, o czym słyszał prawie każdy, ale niewielu naprawdę rozumie.
• 0:09
  Azure Virtual Desktop.
• 0:11
  Czym dokładniej jest? Czy to tylko zdalny komputer w chmurze, czy może coś znacznie większego?
• 0:15
  Wiele osób słyszy tę nazwę i myśli, że to zamiennik VPN lub sposób na wynajęcie maszyny wirtualnej w Azure.
• 0:20
  Niektórzy nawet mylą go z narzędziem zdalnego pulpitu używanym do łączenia się z komputerem w pracy z domu.
• 0:24
  W rzeczywistości nie jest żadną z tych rzeczy.
• 0:26
  To coś znacznie więcej.
• 0:27
  To kompletne środowisko pulpitu dostarczane bezpiecznie z chmury.
• 0:31
  Pod koniec tego odcinka zrozumiecie, czym właściwie jest AVD, jak to wszystko się łączy i dlaczego firmy na nie przechodzą.
• 0:37
  Rozbijemy to na podstawowe elementy, mówiąc prostym językiem, abyście zobaczyli pełny obraz, a nie tylko marketingowy bełkot.
• 0:43
  Czym jest Azure Virtual Desktop?
• 0:45
  Pełny obraz.
• 0:46
  Oto najprostsza definicja.
• 0:48
  Azure Virtual Desktop to system Windows i aplikacje Windows dostarczane z chmury na dowolne urządzenie.
• 0:53
  Pomyślcie o tym, jak o usłudze streamingowej, ale zamiast filmów i seriali, streamujecie swój pulpit roboczy i aplikacje biznesowe.
• 0:59
  Netflix bierze na siebie całą ciężką pracę na swoich serwerach, a AVD wykonuje obliczenia na serwerach Azure.
• 1:04
  Wiecie, jak działa Netflix.
• 1:06
  Otwieracie aplikacje na telewizorze, telefonie lub laptopie i otrzymujecie te same wrażenia na każdym urządzeniu.
• 1:10
  Cała ciężka praca, przetwarzanie, przechowywanie i renderowanie odbywa się na serwerach Netflixa.
• 1:14
  Wasze urządzenie to tylko okno na te treści.
• 1:16
  I tak jak w przypadku Netflixa, nie potrzebujecie potężnego urządzenia, by korzystać z AVD.
• 1:20
  Praca dzieje się w chmurze.
• 1:21
  AVD działa w ten sam sposób.
• 1:23
  Użytkownicy otrzymują pełny pulpit Windows ze wszystkimi aplikacjami, ale obliczenia zachodzą na maszynach wirtualnych w Azure.
• 1:28
  Urządzenie lokalne jedynie wyświetla to, co dzieje się na tej zdalnej maszynie.
• 1:32
  Może to być laptop z Windowsem, Mac, iPad, Chromebook, a nawet stary komputer, który ledwo obsługuje własny system.
• 1:38
  Dopóki może uruchomić aplikację Windows, to działa.
• 1:40
  Aplikacja Windows to lekki klient instalowany na dowolnym urządzeniu, który łączy się z usługą AVD, by wyświetlić zdalny pulpit.
• 1:46
  To wszystko, czego potrzebujecie.
• 1:47
  A teraz kluczowe rozróżnienie.
• 1:49
  Nie wynajmujecie całego komputera dla każdej osoby.
• 1:51
  Zamiast tego łączycie się ze współdzielonym, zarządzanym środowiskiem.
• 1:54
  I w tym rzecz.
• 1:54
  Funkcja zwana wielosesyjnością umożliwia korzystanie z jednego systemu Windows przez wielu użytkowników jednocześnie.
• 1:59
  Standardowy system Windows został zaprojektowany z myślą o jednym użytkowniku naraz.
• 2:02
  AVD to zmienia.
• 2:03
  Na zwykłym laptopie z systemem Windows może być zalogowana tylko jedna osoba jednocześnie.
• 2:06
  Tak po prostu działa Windows.
• 2:08
  Dzięki AVD wielu użytkowników może korzystać z jednej maszyny z systemem Windows w tym samym czasie.
• 2:11
  Każda osoba otrzymuje własną izolowaną sesję, własne aplikacje i własne pliki.
• 2:15
  Wszyscy współdzielą tę samą bazową maszynę wirtualną.
• 2:18
  To coś, czego nie da się zrobić na zwykłym laptopie i jest to jeden z głównych powodów, dla których AVD pozwala firmom zaoszczędzić tak wiele pieniędzy.
• 2:24
  Pod maską AVD jest zasilane przez maszyny wirtualne działające w Azure, ale Microsoft zarządza wszystkimi skomplikowanymi elementami w tle.
• 2:30
  Broker, który kieruje użytkowników do właściwego hosta sesji, brama obsługująca połączenie oraz równoważenie obciążenia, które rozdziela użytkowników między dostępne maszyny.
• 2:38
  Nie musisz budować tego wszystkiego samodzielnie.
• 2:40
  Wystarczy, że utworzysz pulę hostów, skonfigurujesz aplikację i przypiszesz użytkowników.
• 2:45
  Dla zespołów IT upraszcza to zarządzanie i obniża koszty sprzętu.
• 2:48
  Dlaczego więc jest to dla Ciebie ważne?
• 2:50
  Oznacza to, że użytkownicy otrzymują pełne środowisko Windows na dowolnym urządzeniu z dowolnego miejsca.
• 2:54
  Projektant graficzny korzystający z Maca może uruchomić oprogramowanie projektowe dostępne tylko na Windows.
• 2:58
  Pracownik terenowy z tabletem może uzyskać dostęp do tych samych aplikacji biznesowych, których używa przy biurku.
• 3:03
  A kontrahent na osobistym laptopie może się zalogować i bezpiecznie pracować, nie instalując niczego na własnej maszynie.
• 3:09
  Ponieważ dane nigdy nie opuszczają centrum danych Azure, jest to bezpieczniejsze niż przechowywanie ich na laptopie, który może zostać zgubiony lub skradziony.
• 3:15
  To korzyść zarówno dla użytkowników, jak i działu IT.
• 3:17
  Aby jednak zrozumieć, dlaczego AVD w ogóle istnieje, musimy przyjrzeć się problemowi, który rozwiązuje.
• 3:21
  Omówimy to w następnym segmencie.
• 3:23
  Stary sposób kontra nowy sposób.
• 3:25
  Stary sposób był prosty.
• 3:27
  Kupowało się wydajny laptop dla każdego pracownika, instalowało wszystkie potrzebne aplikacje i zarządzało każdym urządzeniem z osobna.
• 3:33
  Następnie, co 3 lub 4 lata, wymieniało się cały sprzęt i zaczynało od nowa.
• 3:36
  Ale tu pojawia się problem, ukryte koszty były ogromne.
• 3:39
  Zespoły IT spędzały godziny na wdrażaniu, łatkach bezpieczeństwa i rozwiązywaniu problemów.
• 3:43
  Kiedy laptop został zgubiony lub zniszczony, trzeba go było wymienić, zainstalować wszystko od nowa i mieć nadzieję, że użytkownik wykonał kopię zapasową plików.
• 3:49
  A jeśli ktoś złapał wirusa, trzeba było czyścić maszynę i zaczynać od zera.
• 3:52
  Potem nastała praca zdalna i stary sposób załamał się całkowicie.
• 3:56
  Sieci VPN były wolne i niewygodne, komputery domowe nie były bezpieczne, a dane firmowe znajdowały się na urządzeniach, które można było zgubić, ukraść lub hakować.
• 4:03
  Nie było żadnej kontroli nad punktem końcowym, a mimo to ponoszono odpowiedzialność za ochronę znajdujących się na nim danych.
• 4:08
  Nowe podejście z wykorzystaniem Azure Virtual Desktop, czyli w skrócie AVD, jest całkowicie inne.
• 4:13
  Najcięższa praca wykonywana jest w Azure, a nie na urządzeniu lokalnym.
• 4:17
  Twój laptop, tablet czy telefon to tylko okna do tego środowiska chmurowego.
• 4:20
  Rzeczywista praca, aplikacje, pliki i przetwarzanie – wszystko to pozostaje w centrum danych.
• 4:24
  To ogromna zmiana.
• 4:26
  Jeśli zgubisz laptopa, dane nie przepadną.
• 4:28
  Po prostu bierzesz inne urządzenia, logujesz się ponownie do AVD i jesteś dokładnie tam, gdzie skończyłeś.
• 4:31
  Twoje pliki nadal tam są, aplikacje pozostają skonfigurowane, a ustawienia są nienaruszone.
• 4:34
  Samo urządzenie stało się zbędne.
• 4:36
  Zmienia to również sposób, w jaki płacisz za usługi.
• 4:39
  Zamiast dużych wydatków inwestycyjnych, co kilka lat na zakup setek laptopów, przechodzisz na koszty operacyjne.
• 4:44
  Płacisz za to, czego używasz.
• 4:46
  Jeśli dzisiaj pracuje 50 osób, a jutro 100, po prostu zwiększasz skalę.
• 4:49
  Jeśli w przyszłym miesiącu potrzebujesz mniej, zmniejszasz skalę.
• 4:52
  Nie zostajesz ze sprzętem, za który przepłaciłeś, ani nie musisz gorączkowo kupować nowego, gdy jest potrzebny.
• 4:57
  Przyjrzyjmy się teraz elementom, które sprawiają, że to działa, zaczynając od najważniejszego.
• 5:01
  Pierwszy blok konstrukcyjny – pulę hostów i hosty sesji.
• 5:04
  Pierwszy blok nazywa się pulą hostów i jest dokładnie tym, na co wskazuje nazwa kolekcją maszyn wirtualnych obsługujących pulpity i aplikacje Windows.
• 5:11
  Pomyśl o tym, jak o grupie identycznych komputerów skonfigurowanych w ten sam sposób, gotowych do połączenia dla użytkowników.
• 5:16
  Poszczególne maszyny wewnątrz tej puli nazywane są hostami sesji.
• 5:19
  To rzeczywiste maszyny wirtualne z systemem Windows 11 Enterprise, zazwyczaj w wersji wielosesyjnej.
• 5:24
  Oznacza to, że wiele osób może być zalogowanych do tej samej maszyny jednocześnie, każda w swojej prywatnej sesji.
• 5:29
  Istnieją dwa rodzaje pul hostów, a różnica ma znaczenie dla kosztów i elastyczności.
• 5:33
  Pula hostów typu PULD jest jak hotel.
• 5:36
  Zatrzymuje się tam wielu gości, ale nikt nie ma stałego pokoju.
• 5:39
  Gdy się meldujesz, dostajesz wolny pokój, a po wymeldowaniu ktoś inny zajmie go następnym razem.
• 5:44
  W pulach typu PULD użytkownicy są przydzielani do hosta sesji, który w danej chwili ma wolne zasoby.
• 5:49
  Dziś mogą pracować na maszynie A, a jutro na maszynie B.
• 5:51
  Sprawdza się to świetnie w przypadku większości pracowników biurowych, ponieważ pozwala obsłużyć więcej użytkowników na mniejszej liczbie maszyn.
• 5:56
  Osobista pula hostów jest jak twoje własne mieszkanie.
• 5:59
  Jest twoje, nikt inny z niego nie korzysta i są tam twoje rzeczy, twoje ustawienia, twoje pliki.
• 6:03
  Za każdym razem po zalogowaniu otrzymujesz tę samą maszynę.
• 6:06
  Jest to przydatne dla zaawansowanych użytkowników wymagających stałej wydajności lub w sytuacjach, gdy trzeba zainstalować specjalistyczne oprogramowanie, które nie działa dobrze w środowisku współdzielonym.
• 6:13
  Kosztuje to jednak więcej, ponieważ każdy użytkownik potrzebuje własnej dedykowanej maszyny wirtualnej.
• 6:16
  A teraz pora na coś ciekawszego.
• 6:18
  Skąd AVD wie, na którym hoście sesji wyląduje użytkownik?
• 6:21
  Odpowiada za to równoważenie obciążenia i istnieją dwa podejścia.
• 6:24
  Podejście Bread First oznacza, że system rozkłada użytkowników równomiernie na wszystkie dostępne hosty sesji, więc jeśli masz 10 maszyn i 100 użytkowników, każda maszyna obsłuży około 10 osób.
• 6:32
  Daje to stałą wydajność, ponieważ żaden host nie jest przeciążony i jest to ustawienie domyślne w większości wdrożeń.
• 6:37
  Podejście Depth First jest przeciwieństwem.
• 6:39
  Wypełnia jeden host sesji całkowicie, zanim przejdzie do następnego.
• 6:42
  Użytkownicy od 1 do 10 trafiają na maszynę A, od 11 do 20 na maszynę B i tak dalej.
• 6:46
  Dlaczego warto to robić?
• 6:48
  Ponieważ pozwala to wyłączać puste maszyny.
• 6:50
  Gdy maszyna A i B są pełne, maszyny od C do Z można wyłączyć, aby zaoszczędzić pieniądze.
• 6:54
  Podejście Depth First świetnie współpracuje z automatycznym skalowaniem, a to kolejny element skalowanie.
• 6:58
  Możesz skonfigurować AVD tak, aby automatycznie dodawało lub usuwało hosty sesji w zależności od liczby zalogowanych osób.
• 7:04
  W godzinach szczytu może działać 20 maszyn.
• 7:06
  W nocy mogą wystarczyć tylko dwie.
• 7:08
  System obsługuje to automatycznie na podstawie zdefiniowanych harmonogramów.
• 7:12
  To tutaj zaczynają się prawdziwe oszczędności.
• 7:14
  Nie płacisz za maszyny, które nie są używane.
• 7:17
  Dlaczego więc jest to dla Ciebie ważne?
• 7:18
  Pule hostów typu PULT z równoważeniem Depth First i automatycznym skalowaniem mogą znacząco obniżyć koszty.
• 7:23
  Zamiast kupować maszynę wirtualną dla każdego użytkownika, kupujesz ich tylko tyle, by obsłużyć szczytowe jednoczesne użycie,
• 7:28
  a nawet te maszyny działają tylko wtedy, gdy ludzie faktycznie pracują.
• 7:30
  Masz więc pulę hostów z maszynami wirtualnymi.
• 7:32
  Jak więc użytkownicy otrzymują swoje aplikacje?
• 7:35
  Drugi element składowy – grupy aplikacji.
• 7:37
  Grupy aplikacji to logiczne kontenery, które określają, do czego użytkownik ma dostęp.
• 7:41
  Traktuj je jako zbiory uprawnień.
• 7:43
  Otrzymujesz albo pełny pulpit, albo tylko określone aplikacje.
• 7:46
  Istnieją dwa typy.
• 7:47
  W przypadku grupy aplikacji typu pulpit użytkownicy otrzymują pełne środowisko pulpitu Windows.
• 7:51
  Logują się i widzą menu Start, pasek zadań, eksplorator plików – wszystko.
• 7:55
  Wygląda to i działa jak zwykły komputer z systemem Windows, ponieważ w zasadzie nim jest.
• 7:58
  Większość firm zaczyna właśnie od tego.
• 8:00
  Grupa aplikacji typu Remote App działa inaczej.
• 8:02
  Zamiast udostępniać użytkownikom pełny pulpit, daje im poszczególne aplikacje.
• 8:06
  I tu dzieje się magia.
• 8:07
  Te aplikacje wyglądają, jakby działały lokalnie na urządzeniu użytkownika.
• 8:11
  Otwierasz Worda i pojawia się on w osobnym oknie na komputerze Mac lub tablecie, tuż obok aplikacji lokalnych.
• 8:16
  Bez tła pulpitu, bez interfejsu maszyny wirtualnej, po prostu płynnie działająca aplikacja.
• 8:21
  Wyobraź sobie użytkownika, który potrzebuje tylko trzech aplikacji – Worda, Excela i narzędzia biznesowego.
• 8:26
  Dzięki Remote App publikujesz tylko te trzy aplikacje.
• 8:28
  Użytkownik otwiera aplikację Windows, widzi trzy ikony, klika jedną, a aplikacja otwiera się w osobnym oknie.
• 8:33
  Nigdy nie widzi pulpitu i wcale go nie potrzebuje.
• 8:35
  To znacznie czystsze rozwiązanie dla pracowników zadaniowych.
• 8:38
  A teraz ważny szczegół.
• 8:39
  Funkcja Remote jest dostępna tylko w pulach hostów typu Pult.
• 8:42
  Jeśli nie używasz osobistych pól hostów, ograniczasz się do pełnego pulpitu.
• 8:45
  Tak po prostu działa ta technologia.
• 8:47
  Ale tu zaczyna się jej prawdziwa moc.
• 8:48
  Użytkownicy mogą być przypisani do wielu grup aplikacji w różnych pulach hostów.
• 8:52
  Jeden użytkownik może mieć grupę aplikacji pulpitu z jednej puli i grupę Remote App z innej.
• 8:57
  Ten sam użytkownik loguje się do aplikacji Windows i widzi zarówno ikonę pełnego pulpitu, jak i poszczególne ikony aplikacji.
• 9:03
  Może wybrać to, czego aktualnie potrzebuje.
• 9:05
  Jak to działa w praktyce?
• 9:06
  Tworzę grupę aplikacji, przypisuję ją do użytkownika lub grupy w Azure Ad,
• 9:10
  a zasoby pojawiają się automatycznie przy kolejnym otwarciu aplikacji Windows.
• 9:13
  Żadnej ręcznej konfiguracji, żadnych plików konfiguracyjnych, żadnego wysyłania linków.
• 9:17
  Po prostu się pojawiają. Użytkownicy muszą jednak jakoś te zasoby znaleźć.
• 9:20
  Tu z pomocą przychodzą obszary robocze.
• 9:22
  Trzeci element konstrukcyjny – obszary robocze.
• 9:24
  Masz więc swoje pule hostów i grupy aplikacji, ale użytkownicy potrzebują sposobu, by znaleźć te zasoby i uzyskać do nich dostęp.
• 9:29
  I właśnie po to są obszary robocze.
• 9:31
  Obszar roboczy to logiczne zgrupowanie grup aplikacji.
• 9:34
  To właśnie widzą użytkownicy po otwarciu aplikacji Windows.
• 9:36
  Pomyśl o tym, jak o folderze w telefonie, który porządkuje Twoje aplikacje.
• 9:39
  Nie otwierasz telefonu, widząc każdą posiadaną aplikację rozrzuconą po całym ekranie.
• 9:43
  Są pogrupowane w foldery gry w jednym, narzędzia do pracy w innym.
• 9:47
  Obszary robocze robią to samo dla zasobów AVD.
• 9:49
  Każda grupa aplikacji musi być powiązana z obszarem roboczym.
• 9:52
  Nie ma od tego odstępstw.
• 9:53
  Jeśli utworzysz grupę aplikacji i nie połączysz jej z obszarem roboczym, użytkownicy po prostu jej nie zobaczą.
• 9:58
  Istnieje w tle, ale nikt nie może uzyskać do niej dostępu.
• 10:00
  Dopiero obszar roboczy sprawia, że staje się widoczna.
• 10:03
  Oto jak to wygląda z perspektywy użytkownika.
• 10:05
  Ktoś otwiera aplikację Windows na swoim urządzeniu, loguje się kontem służbowym i od razu widzi wszystkie przypisane zasoby, pulpity, aplikacje, wszystko uporządkowane według obszarów roboczych.
• 10:14
  Bez ręcznej konfiguracji, bez plików ustawień, bez wysyłania przez dział it-linków do kliknięcia.
• 10:19
  To po prostu się pojawia.
• 10:20
  Możesz mieć wiele obszarów roboczych dla różnych scenariuszy.
• 10:23
  Możesz utworzyć jeden obszar dla działu finansów ze wszystkimi aplikacjami księgowymi,
• 10:27
  drugi dla zespołu inżynierów z ich narzędziami projektowymi oraz trzeci dla wykonawców z ograniczonym dostępem.
• 10:32
  Użytkownicy widzą tylko przypisane im obszary, więc pracownik finansów nigdy nie zobaczy narzędzi inżynieryjnych, a wykonawca nie zobaczy aplikacji wewnętrznych.
• 10:40
  Obsługa użytkownika jest niezwykle prosta.
• 10:42
  Otwierasz aplikację Windows, logujesz się i wszystko, czego potrzebujesz, jest na miejscu.
• 10:46
  Klikasz ikonę pulpitu i uruchamiasz pełną sesję Windows.
• 10:48
  Klikasz ikonę aplikacji i otwiera się ona jak lokalny program.
• 10:51
  Bez VPN, bez skomplikowanej konfiguracji, po prostu przejrzysta lista zasobów, do których masz dostęp.
• 10:55
  Teraz mamy już wszystkie elementy na swoim miejscu, ale jak użytkownik faktycznie się loguje i przechodzi do swojego pulpitu?
• 11:00
  Jak użytkownicy się łączą? Warstwa tożsamości i dostępu.
• 11:03
  Wszystko zaczyna się od Microsoft EntraID.
• 11:06
  Możesz go nadal znać jako Azure Active Directory.
• 11:08
  Firma Microsoft zmieniła nazwę jakiś czas temu, ale wewnątrz to ten sam system.
• 11:12
  Pomyśl o EntraID jak o recepcji swojego cyfrowego biura.
• 11:15
  Wie, kim jesteś i do czego masz uprawnienia.
• 11:17
  Obsługuje logowanie do Microsoft 365, Teams, SharePoint i tak kontroluje również dostęp do AVD.
• 11:24
  Jak więc użytkownik faktycznie się łączy?
• 11:26
  Pozwól, że przeprowadzę Cię przez ten proces.
• 11:28
  Otwierają aplikacje Windows na urządzeniu, logują się służbowym adresem e-mail i hasłem,
• 11:31
  a jeśli skonfigurowano uwierzytelnianie wieloskładnikowe, wykonują również ten krok.
• 11:34
  Aplikacja Windows wysyła żądanie uwierzytelnienia do EntraID, które weryfikuje tożsamość.
• 11:39
  Następnie AVD sprawdza, do których grup aplikacji należy użytkownik.
• 11:42
  Na końcu host sesji samodzielnie uwierzytelnia użytkownika.
• 11:45
  Ten ostatni krok jest ważny.
• 11:46
  Mimo, że użytkownik zalogował się do aplikacji Windows, nadal potrzebuje uprawnień,
• 11:49
  aby faktycznie zalogować się do maszyny wirtualnej.
• 11:51
  Jest to kontrolowane przez konkretną rolę Azure o nazwie logowanie użytkownika maszyny wirtualnej.
• 11:55
  Bez tej roli użytkownik może uwierzytelnić się w AVD i zobaczyć swoje zasoby w aplikacji Windows,
• 12:00
  ale przy próbie połączenia wystąpi błąd.
• 12:02
  Nie mają prawa logowania się do hosta sesji.
• 12:04
  W tym miejscu pojawiają się najlepsze praktyki.
• 12:06
  Nigdy nie przypisuj uprawnień poszczególnym użytkownikom.
• 12:08
  Zawsze używaj grup.
• 12:09
  Utwórz grupę w EntraID, nazwij ją na przykład.
• 12:11
  Użytkownicy AVD, dodaj do niej wszystkich użytkowników,
• 12:14
  a następnie przypisz tę grupę do grupy aplikacji oraz roli logowania użytkownika maszyny wirtualnej.
• 12:17
  Gdy dołączy nowa osoba, dodaj ją do grupy.
• 12:20
  Gdy ktoś odejdzie, usuń go.
• 12:21
  Już nigdy nie musisz zmieniać konfiguracji AVD.
• 12:24
  Aplikacja Windows, znana wcześniej jako klient pulpitu zdalnego,
• 12:27
  jest dostępna na systemy Windows, Mac, iOS, Android, a nawet przez przeglądarkę internetową.
• 12:31
  Użytkownicy nie potrzebują specjalnego urządzenia.
• 12:33
  Mogą korzystać z tego, co już mają.
• 12:35
  A ponieważ wszystko opiera się na EntraID,
• 12:37
  Twoje obecne zasady bezpieczeństwa stosowane są automatycznie.
• 12:40
  Uwierzytelnianie wieloskładnikowe działa tak samo, jak w przypadku Microsoft 365.
• 12:44
  Zasady dostępu warunkowego, takie jak wymóg posiadania zgodnego urządzenia
• 12:47
  lub blokowanie dostępu z określonych lokalizacji,
• 12:49
  mają zastosowanie do AVD tak samo, jak do SharePointa czy Exchangea.
• 12:52
  Jedna polityka bezpieczeństwa dla wszystkich usług.
• 12:55
  Dostępne jest również logowanie jednokrotne SSO.
• 12:57
  Użytkownicy uwierzytelniają się raz w aplikacji Windows
• 13:00
  i nie są ponownie monitowani przy uruchamianiu pulpitu czy aplikacji.
• 13:03
  To działa płynnie.
• 13:04
  Zaloguj się raz, a wszystko po prostu działa.
• 13:06
  Jest jeszcze jeden element, który sprawia, że AVD zapewnia naprawdę płynne działanie,
• 13:10
  a zależy na nim każdemu użytkownikowi.
• 13:11
  Wyzwanie związane z profilem użytkownika.
• 13:13
  Dlaczego w Ślogix jest ważny?
• 13:15
  Oto coś, o czym mogłeś nie pomyśleć.
• 13:17
  W puli hostów typu PUL użytkownik może trafiać na inną maszynę wirtualną przy każdym logowaniu.
• 13:22
  Dziś maszyna A, jutro maszyna B, pojutrze maszyna C.
• 13:25
  Bez zarządzania profilem każde logowanie wygląda jak praca na zupełnie nowym komputerze.
• 13:29
  Brak zakładek, brak plików na pulpicie, brak zapisanych haseł, brak podpisów Outlooku nic nie ma.
• 13:34
  To tak, jakbyś zameldował się w pokoju hotelowym, który jest całkowicie opróżniany i resetowany po każdym wyjściu.
• 13:39
  Twoje ustawienia, preferencje, pliki, wszystko znika.
• 13:41
  Starym rozwiązaniem były profile mobilne.
• 13:43
  System Windows kopiował cały profil z serwera centralnego na maszynę, do której się logowałeś.
• 13:48
  Brzmi rozsądnie, prawda?
• 13:49
  W praktyce było to powolne, zawodne i podatne na uszkodzenia.
• 13:52
  Logowanie mogło trwać 30 sekund lub dłużej.
• 13:55
  Jeśli kopiowanie zostało przerwane, profil mógł ulec całkowitemu zniszczeniu.
• 13:58
  Zespoły IT spędzały mnóstwo czasu na naprawianiu uszkodzonych profili, to żadna przyjemność.
• 14:02
  Firma Microsoft dostrzegła ten poważny problem, więc kupiła firmę w Ślogix i zintegrowała jej technologię bezpośrednio z AVD.
• 14:08
  W Ślogix całkowicie rozwiązuje problem profili i robi to w elegancki sposób.
• 14:12
  Oto jak to działa.
• 14:13
  Zamiast kopiować profil w obie strony, w Ślogix przechowuje profil każdego użytkownika jako pojedynczy plik wirtualnego dysku twardego w centralnej lokalizacji, zazwyczaj w Azure Files.
• 14:22
  Gdy użytkownik loguje się do AVD, w Ślogix montuje ten dysk bezpośrednio w jego sesji.
• 14:27
  Jest podłączany natychmiast jak napęd USB.
• 14:30
  Wszystkie ustawienia, pliki, zakładki i preferencje pojawiają się od razu.
• 14:33
  Wyniki są spektakularne.
• 14:35
  Czas logowania skraca się z ponad 30 sekund do około od 7 do 8 sekund.
• 14:38
  A ponieważ profil jest przechowywany centralnie, nie ma znaczenia, do którego hosta sesji trafi użytkownik.
• 14:43
  Profil podąża za nim automatycznie.
• 14:45
  W Ślogix rozwiązuje również duży problem z aplikacjami Microsoft 365.
• 14:49
  W tradycyjnym środowisku puli tryb buforowany Outlooka i synchronizacja on-drive były praktycznie bezużyteczne.
• 14:54
  Wydajność była fatalna.
• 14:55
  Dzięki w Ślogix oba działają idealnie.
• 14:57
  Użytkownicy zyskują pełny dostęp do Outlooka offline, on-drive synchronizuje pliki, a Teams poprawnie buforuje dane.
• 15:02
  Wszystko po prostu działa.
• 15:03
  Dlatego w Ślogix jest uważany za standardowe, niezbędne rozwiązanie dla profili użytkowników w AVD.
• 15:08
  Nie próbuj zarządzać profilami bez niego.
• 15:10
  Skończysz z powolnym logowaniem uszkodzonymi profilami i niezadowolonymi użytkownikami.
• 15:13
  Używaj w Ślogix od pierwszego dnia.
• 15:15
  Skoro znasz już wszystkie elementy, porozmawiajmy o tym, dlaczego firmy decydują się na tę zmianę.
• 15:20
  Dlaczego firmy wybierają AVD?
• 15:22
  Korzyści związane z bezpieczeństwem i kosztami.
• 15:24
  Dlaczego firmy wybierają AVD zamiast tradycyjnych laptopów?
• 15:27
  Wszystko sprowadza się do bezpieczeństwa i kosztów.
• 15:29
  Przeanalizujmy to.
• 15:30
  Po pierwsze, model bezpieczeństwa.
• 15:31
  Dzięki AVD dane nigdy nie opuszczają centrum danych Azure.
• 15:34
  Urządzenie użytkownika jedynie wyświetla to, co dzieje się na maszynie zdalnej.
• 15:37
  Pliki, aplikacje i poufne informacje pozostają wewnątrz centrów danych Microsoftu pod ich kontrolą bezpieczeństwa.
• 15:43
  Jeśli ktoś zgubi laptopa, nie ma na nim nic do ukradzienia, bo danych nigdy tam nie było.
• 15:48
  Nie musisz martwić się o szyfrowanie każdego punktu końcowego czy czyszczenie skradzionych urządzeń.
• 15:52
  Microsoft integruje też Defender for Endpoint bezpośrednio z hostami sesji AVD,
• 15:56
  więc Twoje maszyny wirtualne są monitorowane i chronione jak każde inne urządzenie.
• 16:00
  Wykrywanie złośliwego oprogramowania, analiza zagrożeń i automatyczna reakcja dotyczą Twojego środowiska AVD.
• 16:05
  Dział IT uzyskuje jednolity podgląd bezpieczeństwa urządzeń fizycznych i wirtualnych pulpitów.
• 16:10
  Porozmawiajmy teraz o centralnym zarządzaniu.
• 16:12
  To ogromna wygrana dla zespołów IT.
• 16:14
  Zamiast zarządzać setkami laptopów, wdrażać aktualizacje, rozwiązywać problemy i wymieniać sprzęt, zarządzasz jednym środowiskiem.
• 16:20
  Aktualizujesz główny obraz raz, a wszystkie hosty sesji otrzymują aktualizację.
• 16:24
  Wprowadzasz zmianę polityki raz i dotyczy ona każdego użytkownika.
• 16:27
  Koszty operacyjne spadają. Oszczędzasz czas i wysiłek. Jest jeszcze kwestia kosztów.
• 16:31
  Automatyczne skalowanie to moment, w którym AVD naprawdę oszczędza pieniądze.
• 16:33
  Hosty sesji działają tylko wtedy, gdy użytkownicy są zalogowani.
• 16:36
  W godzinach szczytu możesz mieć uruchomionych 50 maszyn.
• 16:39
  W nocy i w weekendy mogą wystarczyć dwie.
• 16:41
  Automatyczne skalowanie może obniżyć czas pracy komputerów o 40-60%.
• 16:44
  Nie płacisz za maszyny, które stoją bezczynnie.
• 16:46
  Odpowiednie dopasowanie rozmiaru to kolejna dźwignia kosztów.
• 16:49
  W starym modelu musiałeś kupować laptopy wystarczająco wydajne dla najbardziej wymagających użytkowników,
• 16:52
  nawet jeśli większość potrzebowała tylko podstawowych narzędzi.
• 16:54
  Dzięki AVD dopasowujesz rozmiary maszyn wirtualnych do rzeczywistych wymagań obciążenia.
• 16:57
  Zaawansowanym użytkownikom przydziel mocniejsze maszyny.
• 16:59
  Pracownikom operacyjnym daj mniejsze i tańsze jednostki.
• 17:02
  Koniec z przepłacaniem za sprzęt, którego nikt nie potrzebuje.
• 17:04
  Istnieje też korzyść licencyjna, którą być może już posiadasz.
• 17:07
  Jeśli Twoja organizacja korzysta z Windows 10 lub 11, Enterprise albo Microsoft 365, E3 lub E5,
• 17:13
  możesz używać AVD bez dodatkowych kosztów licencyjnych za pulpit Windows.
• 17:16
  Twoja obecna licencja to obejmuje, to usuwa główną barierę, dochodzi do tego szybkość wdrożenia.
• 17:22
  W starym modelu wdrożenie nowego pracownika oznaczało zamówienie laptopa,
• 17:25
  czekanie na dostawę, obrazowanie, instalację aplikacji i konfigurację ustawień.
• 17:30
  To mogło trwać dni lub tygodnie.
• 17:31
  Dzięki AVD możesz skonfigurować nowego użytkownika w kilka minut,
• 17:34
  stworzyć konto, przypisać do grupy i może on pracować na dowolnym urządzeniu, które już posiada.
• 17:38
  Oto najważniejsze wnioski z tego wszystkiego.
• 17:41
  Czym więc tak naprawdę jest Azure Virtual Desktop?
• 17:43
  To usługa zarządzana, która dostarcza pulpity i aplikacje Windows z platformy Azure na dowolne urządzenie.
• 17:48
  Wewnątrz masz pulę hostów maszyn wirtualnych zorganizowaną w grupy aplikacji i udostępnianą poprzez obszary robocze.
• 17:54
  Użytkownicy łączą się przez aplikacje Windows, uwierzytelniają się za pomocą EntraID
• 17:57
  i uzyskują pełne środowisko Windows na Macu, tablecie, Chromebooku lub starym PC.
• 18:01
  Oto podsumowanie w jednym zdaniu.
• 18:03
  AVD oddziela środowisko pracy od fizycznego urządzenia.
• 18:06
  Praca odbywa się w chmurze, urządzenie jest tylko oknem.
• 18:09
  Jeśli oceniasz AVD, oto co polecam.
• 18:11
  Zacznij od puli hostów typu PULD.
• 18:13
  To tam uzyskasz najlepszą efektywność kosztową dzięki sesjom wieloużytkownikowym i automatycznemu skalowaniu.
• 18:16
  Używaj w Ślogix od pierwszego dnia.
• 18:18
  Nawet nie myśl o zarządzaniu profilami bez tego narzędzia.
• 18:20
  To różnica między płynnym działaniem a frustrującym doświadczeniem.
• 18:23
  Uprawnienia przypisuj przez grupy, a nie indywidualnych użytkowników.
• 18:26
  Stwórz grupę użytkowników AVD, dodaj do niej ludzi i stamtąd zarządzaj dostępem.
• 18:29
  Jeśli chcesz przetestować AVD, zacznij od małej skali.
• 18:32
  Jedna pula hostów, kilku użytkowników.
• 18:33
  Sprawdź, jak to działa.
• 18:34
  Bariera wejścia jest niska, a z pilotażu można się wiele nauczyć przed skalowaniem.
• 18:38
  To był Azure Virtual Desktop wyjaśniony w prosty sposób.
• 18:41
  Zasubskrybuj, aby otrzymywać więcej prostych wyjaśnień technologii Microsoft i udostępnij to dalej.