Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Azure Virtual Desktop uitgelegd: hostpools, toepassingsgroepen, werkruimten en FSLogix (AI-nasynchronisatie)

Transcript

Azure Virtual Desktop uitgelegd: hostpools, toepassingsgroepen, werkruimten en FSLogix (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Welkom bij weer een aflevering van Microsoft Kennisweetjes hier op M365FM.
0:04
Ik ben je gastheer Mirko Peters.
0:05
Het onderwerp van vandaag is er een waar bijna iedereen van gehoord heeft, maar weinig een echt begrijpen.
0:09
Azure Virtual Desktop.
0:11
Wat is het precies?
0:12
Is het slechts een externe PC in de cloud of is het iets veel groters?
0:15
Veel mensen horen de naam en denken dat het gewoon een VPN-vervanger is of misschien een manier om een virtuele machine in Azure te huren.
0:20
Sommigen verwarren het zelfs met de tool voor extern bureaublad die je gebruikt om thuisverbinding te maken met een werkcomputer.
0:25
Eigenlijk is het geen van die dingen.
0:26
Het is veel meer dan dat.
0:27
Het is een complete desktop-ervaring die veilig vanuit de cloud wordt geleverd.
0:31
Aan het einde van deze aflevering begrijp je wat AVD echt is, hoe de onderdelen samenhangen en waarom bedrijven er naartoe overstappen.
0:37
We gaan het opsplitsen in de kernbouwstenen in begrijpelijke taal, zodat je het grote geheel ziet en niet alleen de marketingpraatjes.
0:43
Wat is Azure Virtual Desktop?
0:45
Het grote geheel.
0:46
Hier is de simpelste definitie.
0:48
Azure Virtual Desktop is Windows en Windows-applicaties geleverd vanuit de cloud naar elk apparaat.
0:53
Zie het als een streamingdienst, maar in plaats van films en tv-programma's te streamen, stream je je werk desktop en bedrijfsapplicaties.
0:59
Netflix regelt al het zware werk op hun servers, AVD regelt het rekenwerk op Azure servers.
1:04
Je weet hoe Netflix werkt.
1:06
Je opent de app op je tv, telefoon of laptop en je krijgt op elk apparaat dezelfde ervaring.
1:10
Het eigenlijke zware werk, de verwerking, de opslag, de weergave, gebeurt allemaal op de servers van Netflix.
1:14
Jouw apparaat is slechts een venster naar die inhoud.
1:16
En net als bij Netflix heb je geen krachtig apparaat nodig om AVD te gebruiken.
1:19
Het werk gebeurt in de cloud. AVD werkt op dezelfde manier.
1:23
Je gebruikers krijgen een volledige Windows-desktop met al hun apps, maar het feitelijke rekenwerk gebeurt op virtuele machines in Azure.
1:28
Het lokale apparaat geeft alleen weer wat er op die externe machine gebeurt.
1:32
Dat kan een Windows-laptop zijn, een Mac, een iPad, een Chromebook of zelfs een oude PC die nauwelijks zijn eigen besturingssysteem kan draaien.
1:38
Zolang het de Windows-app kan draaien, werkt het.
1:40
De Windows-app is een lichtgewicht client die je op elk apparaat installeert en deze maakt verbinding met de AVD-service om de externe desktop weer te geven.
1:46
Dat is alles wat je nodig hebt.
1:47
Nu is hier het belangrijkste onderscheid.
1:49
Je huurt niet voor elke persoon een hele PC.
1:51
In plaats daarvan maak je verbinding met een gedeelde, beheerde omgeving.
1:53
En dit is het punt.
1:54
Iets genaamd multi-session maakt het mogelijk dat meerdere gebruikers tegelijkertijd op één Windows-machine werken.
1:59
Reguliere Windows is ontworpen voor één gebruiker tegelijk.
2:02
AVD brengt daar verandering in.
2:03
Op een normale Windows-laptop kan slechts één persoon tegelijk ingelogd zijn.
2:06
Zo werkt Windows nu eenmaal.
2:08
Maar met AVD kunnen meerdere gebruikers tegelijkertijd op één Windows-machine werken.
2:11
Iedere persoon krijgt een eigen geïsoleerde sessie, eigen applicaties en eigen bestanden.
2:15
Ze delen allemaal dezelfde onderliggende virtuele machine.
2:18
Dat is iets wat simpelweg niet kan met een gewone laptop.
2:20
En het is een van de hoofdredenen waarom AVD-bedrijven zoveel geld kan besparen.
2:24
Onder de motorkap wordt AVD aangedreven door virtuele machines in Azure.
2:27
Maar Microsoft beheert alle complexe zaken op de achtergrond.
2:30
De broker die gebruikers naar de juiste sessie host leidt.
2:33
De gateway die de verbinding beheert.
2:35
En de load balancing die gebruikers over beschikbare machines verdeelt.
2:38
Je hoeft dit allemaal niet zelf op te bouwen.
2:40
Het enige wat je doet is hostpoles aanmaken, applicaties configureren en je gebruikers toewijzen.
2:45
Voor IT-teams vereenvoudigt dit het beheer en verlaagt het de hardwarekosten.
2:49
Dus waarom is dit belangrijk voor jou?
2:50
Het betekent dat je gebruikers overal vanaf elk apparaat een volledige Windows-ervaring krijgen.
2:54
Een grafisch ontwerper op een Mac kan Windows-specifieke ontwerpsoftware draaien.
2:58
Een buitendienstmedewerker op een tablet kan dezelfde bedrijfsapplicaties benaderen die ze aan hun bureau gebruiken.
3:03
En een externe kracht op een persoonlijke laptop kan veilig inloggen en werken zonder iets op de eigen machine te installeren.
3:08
En omdat de data het Azure Data Center nooit verlaat, is het veiliger dan data op een laptop die verloren kan raken of gestolen kan worden.
3:15
Het is een winst voor zowel de gebruikers als de IT.
3:17
Maar om te begrijpen waarom AVD überhaupt bestaat, moeten we kijken naar het probleem dat het oplost.
3:21
Dat behandelen we in het volgende segment.
3:23
De oude manier versus de nieuwe manier.
3:25
De oude manier was eenvoudig.
3:27
Je kocht een krachtige laptop voor elke werknemer, installeerde elke benodigde applicatie en beheerde elk apparaat stuk voor stuk.
3:33
Vervolgens verving je elke drie of vier jaar al die hardware en begon je opnieuw.
3:36
Maar hier is het punt, de verborgen kosten waren enorm.
3:39
IT-teams besteden uren aan uithol, beveiligingsupdates en probleemoplossing.
3:43
Wanneer een laptop verloren of kapot ging, moest je deze vervangen, alles opnieuw installeren en hopen dat de gebruiker een backup van bestanden had.
3:49
En als iemand een virus opliep, moest je de machine wissen en vanaf nul beginnen.
3:52
Toen kwam hybride werken en werkte de oude manier helemaal niet meer.
3:56
VPN's waren traag en log, thuiscomputers waren niet veilig en bedrijfsgegevens stonden op apparaten die kwijt konden raken, gestolen konden worden of gehackt konden worden.
4:03
Er was geen controle over het eindpunt, maar men was nog steeds verantwoordelijk voor de bescherming van de gegevens daarop.
4:09
De nieuwe manier met Azure Virtual Desktop of kortweg AVD is compleet anders.
4:13
Het zware werk gebeurt in Azure, niet op het lokale apparaat.
4:16
Je laptop, je tablet, je telefoon zijn slechts vensters naar die cloudomgeving.
4:20
Het eigenlijke werk, de applicaties, de bestanden, de verwerking, alles blijft in het datacenter.
4:24
Dat is een grote verandering.
4:26
Verlies je je laptop, dan gaan er geen gegevens verloren.
4:28
Je pakt gewoon een ander apparaat, log weer in op AVD en je gaat verder waar je gebleven was.
4:31
Je bestanden staan er nog, je applicaties zijn nog geconfigureerd en je instellingen zijn intact.
4:35
Het apparaat zelf is inwisselbaar geworden.
4:37
Het verandert ook hoe je betaalt voor zaken.
4:38
In plaats van elke paar jaar een grote investering, waarbij je honderden laptops vooraf koopt, stap je over op operationele kosten.
4:44
Je betaalt voor wat je gebruikt.
4:46
Als je vandaag 50 mensen aan het werk hebt en morgen 100, schaal je op.
4:49
Als je er volgende maand minder nodig hebt, schaal je af.
4:52
Je zit niet vast aan hardware waarvoor je teveel hebt betaald of aan haastwerk om meer te kopen als je het nodig hebt.
4:56
Laten we nu kijken naar de onderdelen die dit mogelijk maken, te beginnen met de belangrijkste.
5:01
Bouwsteen 1, Hostpoles en Sessie Hosts
5:04
De eerste bouwsteen heet een hostpool en het is precies wat het klinkt, een verzameling virtuele machines die Windows Desktops en applicaties hosten.
5:11
Zie het als een groep identieke computers, allemaal op dezelfde manier ingesteld, klaar voor mensen om verbinding mee te maken.
5:16
De individuele machines in die pool worden Sessie Hosts genoemd.
5:19
Het zijn echte virtuele machines die Windows 11 Enterprise draaien, meestal de multisessieversie.
5:24
Dat betekent dat meerdere mensen tegelijkertijd op dezelfde machine ingelogd kunnen zijn, elk in hun eigen privésessie.
5:29
Er zijn nu twee soorten hostpoles en het verschil is belangrijk voor kosten en flexibiliteit.
5:34
Een pooled hostpool is als een hotel.
5:36
Meerdere gasten verblijven daar, maar niemand heeft een vaste kamer.
5:39
Wanneer je incheckt, krijg je de kamer die beschikbaar is en wanneer je uitcheckt, krijgt iemand anders die kamer de volgende keer.
5:44
Bij pooled hostpoles worden gebruikers toegewezen aan welke sessie host op dat moment capaciteit heeft.
5:48
Ze kunnen vandaag op machine A zitten en morgen op machine B. Het werkt uitstekend voor de meeste kenniswerkers omdat je hiermee meer gebruikers op minder machines kunt onderbrengen.
5:56
Een persoonlijke hostpool is als je eigen appartement.
5:59
Het is van jou, niemand anders gebruikt het en je spullen staan er.
6:02
Jouw instellingen, jouw bestanden.
6:03
Je krijgt elke keer dat je inlogt dezelfde machine.
6:06
Dit is nuttig voor power users die consistente prestaties nodig hebben of voor scenario's waarbij je gespecialiseerde software moet installeren die niet goed werkt in een gedeelde omgeving.
6:13
Maar het kost meer omdat elke gebruiker een eigen toegewezen VM nodig heeft.
6:16
Nu wordt het interessant. Hoe bepaalt AVD op welke sessie host een gebruiker terechtkomt?
6:21
Dat is load balancing en er zijn twee benaderingen.
6:24
Bread first betekent dat het systeem gebruikers gelijkmatig verdeelt over alle beschikbare sessie hosts.
6:28
Dus als je 10 machines en 100 gebruikers hebt, krijgt elke machine ongeveer 10 gebruikers.
6:32
Dit zorgt voor consistente prestaties omdat geen enkele host overbelast raakt en het is de standaardinstelling voor de meeste implementaties.
6:37
Daped first is het tegenovergestelde.
6:39
Hierbij wordt 1 sessie host volledig gevuld voordat de volgende wordt gebruikt.
6:42
Gebruiker 1 tot en met 10 komen op machine A, gebruiker 11 tot en met 20 op machine B enzovoort.
6:47
Waarom zou je dit doen? Omdat je hiermee de lege machines kunt uitschakelen.
6:50
Zodra machine A vol is en machine B vol is, kunnen machine C tot en met Z worden uitgeschakeld om kosten te besparen.
6:54
Daped first werkt erg goed met autoscaling en dat is het volgende onderdeel, schalen.
6:58
Je kunt AVD zo configureren dat sessie hosts automatisch worden toegevoegd of verwijderd op basis van het aantal ingelogde gebruikers.
7:04
Tijdens piekuren heb je misschien 20 machines draaien.
7:06
S'nachts heb je er misschien maar 2. Het systeem regelt dit automatisch op basis van schema's die je zelf definieert.
7:12
Dit is waar de echte kostenbesparring plaatsvindt. Je betaalt niet voor machines die niet worden gebruikt.
7:17
Dus waarom is dit belangrijk voor jou?
7:18
Gedeelde hostpoles met daped first load balancing en autoscaling kunnen je kosten drastisch verlagen.
7:23
In plaats van een VM te kopen voor elke individuele gebruiker, koop je er net genoeg om je piekgebruik op te vangen.
7:28
En zelfs die machines draaien alleen wanneer er echt wordt gewerkt.
7:30
Dus je hebt je hostpol met je VM's.
7:33
Hoe krijgen gebruikers nu hun apps?
7:34
Bouwsteen 2 applicatiegroepen
7:37
Applicatiegroepen zijn de logische containers die bepalen waar een gebruiker toegang toe heeft.
7:41
Zie ze als toestemming sets.
7:42
Je krijgt ofwel het volledige bureaublad ofwel alleen specifieke applicaties.
7:46
Er zijn twee typen.
7:47
Met een desktop applicatiegroep krijgen gebruikers de volledige Windows bureaublad ervaring.
7:51
Ze loggen in en zien het startmenu, de taakbalk, de verkenner, alles.
7:55
Het ziet eruit en voelt aan als een normale Windows computer, want dat is het in feite ook.
7:58
De meeste bedrijven beginnen hier.
8:00
Een remote app toepassingsgroep is anders.
8:02
In plaats van gebruikers een volledige desktop te geven, biedt het individuele applicaties.
8:06
En dit is het magische gedeelte.
8:07
Die applicaties lijken lokaal op het apparaat van de gebruiker te draaien.
8:11
Je opent Word en het verschijnt in zijn eigen venster op je Mac of tablet naast je lokale apps.
8:15
Geen bureaublad achtergrond, geen interface van een virtuele machine, alleen de applicatie die naadloos draait.
8:21
Stel je een gebruiker voor die slechts drie applicaties nodig heeft, Word, Excel en een specifieke bedrijfstool.
8:26
Met Remote App publiceer je alleen die drie apps. De gebruiker opent de Windows app, ziet drie iconen, klikt op één en de applicatie opent in een eigen venster.
8:33
Ze zien nooit het bureaublad en dat hoeft ook niet. Het is een veel schonere ervaring voor taakgerichte medewerkers.
8:38
Nu volgt een belangrijk detail. Remote App is alleen beschikbaar met g-poll de hostpoles.
8:42
Tenzij je persoonlijke hostpoles gebruikt, ben je beperkt tot de volledige desktop ervaring.
8:45
Dat is gewoon hoe de technologie werkt. Maar hier wordt het krachtig.
8:48
Gebruikers kunnen worden toegewezen aan meerdere toepassingsgroepen in verschillende hostpoles.
8:52
Een gebruiker kan dus een desktop toepassingsgroep uit de ene hostpoles hebben en een Remote App toepassingsgroep uit een andere.
8:58
Diezelfde gebruiker logt in op de Windows app en ziet zowel een icoon voor de volledige desktop als voor individuele apps.
9:03
Ze kunnen kiezen wat ze nodig hebben. Hoe werkt dit in de praktijk?
9:06
Ik maak de toepassingsgroep aan, wijs deze toe aan een gebruiker of groep in Azure AD en die bronnen verschijnen automatisch zodra de gebruiker de Windows app opent.
9:14
Geen handmatige installatie, geen configuratiebestanden, geen links versturen.
9:17
Het verschijnt gewoon, maar gebruikers hebben een manier nodig om deze bronnen te vinden.
9:20
Dat is waar workspaces, werkruimte, om de hoek komen kijken.
9:23
Bouwsteen 3, workspaces.
9:24
Dus je hebt je hostpoles en je toepassingsgroepen, maar gebruikers moeten die bronnen wel kunnen vinden en openen.
9:29
Dat is waar workspaces voor zijn.
9:31
Een workspace is een logische groepering van toepassingsgroepen.
9:34
Het is wat gebruikers zien wanneer ze de Windows app openen.
9:37
Zie het als een map op je telefoon die je apps organiseert.
9:39
Je opent je telefoon niet en ziet niet elke app die je bezit verspreidt over het scherm.
9:43
Ze zijn gegroepeerd in mappen, games in de ene map, productiviteitstools in de andere.
9:47
Workspaces doen hetzelfde voor AVD-bronnen.
9:49
Elke toepassingsgroep moet gekoppeld zijn aan een workspace.
9:52
Er is geen andere weg.
9:53
Als je een toepassingsgroep maakt en deze niet koppelt aan een workspace, zullen gebruikers deze simpelweg niet zien.
9:58
Het bestaat op de achtergrond, maar niemand heeft er toegang toe.
10:00
De workspace is wat het zichtbaar maakt.
10:02
Dit is hoe het werkt vanuit het perspectief van de gebruiker.
10:05
Iemand opent de Windows app op hun apparaat, meldt zich aan met hun werkaccount en ziet daar direct alle toegewezen bronnen, desktops, applicaties, alles georganiseerd per werkruimte.
10:14
Geen handmatige installatie, geen configuratiebestanden, geen IT-afdeling die links stuurt om op te klikken.
10:19
Het verschijnt gewoon.
10:20
Je kunt nu meerdere werkruimte hebben voor verschillende scenario's.
10:23
Misschien maak je één werkruimte voor de financiële afdeling met al hun boekhoudprogramma's,
10:27
een andere voor het engineering team met hun ontwerptools en een derde voor externen met beperkte toegang.
10:32
Gebruikers zien alleen de werkruimte waaraan ze zijn toegewezen,
10:35
dus iemand van financiën ziet nooit de engineering tools en een externe ziet nooit interne applicaties.
10:40
De gebruikerservaring is doodeenvoudig.
10:42
Open de Windows app, meld je aan en alles wat je nodig hebt staat daar.
10:45
Klik op een desktop-icoon en je zit in een volledige Windows-sessie.
10:48
Klik op een app-icoon en deze opent als een lokaal programma.
10:51
Geen VPN nodig, geen ingewikkelde setup, gewoon een overzichtelijke lijst van waar je toegang toe hebt.
10:55
Nu hebben we alle onderdelen op een plek, maar hoe logt een gebruiker daadwerkelijk in en komt hij op zijn desktop?
11:00
Hoe gebruikers verbinding maken, de identiteits- en toegangslaag.
11:03
Alles begint bij Microsoft EntraID.
11:06
Je kent het misschien nog als Azure Active Directory.
11:08
Microsoft heeft het een tijdje terug een nieuwe naam gegeven, maar het is onderhuids hetzelfde systeem.
11:12
Zie EntraID als de receptie van je digitale kantoor.
11:15
Het weet wie je bent en waar je toegang toe hebt.
11:17
Het regelt je aanmelding bij Microsoft 365, Teams, SharePoint en ja, het beheert ook de toegang tot AVD.
11:24
Hoe maakt een gebruiker nu echt verbinding?
11:26
Laat me je door het proces leiden.
11:27
Ze openen de Windows-app op hun apparaat, loggen in met hun werk-email en wachtwoord en als multifactor-authenticatie is ingesteld, doen ze dat ook.
11:34
De Windows-app stuurt de authenticatie-aanvraag naar EntraID dat hun identiteit verifieert.
11:39
Vervolgens controleert AVD tot welke applicatiegroepen ze behoren.
11:42
Tot slot verifieert de sessie host zelf de gebruiker.
11:45
Die laatste stap is belangrijk.
11:46
Hoewel de gebruiker is ingelogd in de Windows-app, hebben ze nog steeds toestemming nodig om daadwerkelijk in te loggen op de virtuele machine.
11:51
Dat wordt beheerd door een specifieke Azure-rol genaamd Virtual Machine User Login.
11:55
Zonder deze toegewezen rol kan een gebruiker wel authenticeren bij AVD en de bronnen zien in de Windows-app, maar zodra ze verbinding proberen te maken, mislukt het.
12:02
Ze hebben dan niet het recht om in te loggen op de sessie host.
12:04
Hier komen best practices om de hoek kijken.
12:06
Wijs nooit rechten toe aan individuele gebruikers.
12:08
Gebruik altijd groepen.
12:10
Maak een groep in EntraID, noem deze bijvoorbeeld AVD-gebruikers, voeg al uw gebruikers toe en wijs die groep vervolgens toe aan de toepassingsgroep en de rol voor aanmelding van virtuele machinegebruikers.
12:17
Wanneer er iemand nieuw bij komt, voegt u deze persoon toe aan de groep.
12:19
Wanneer iemand vertrekt, verwijdert u deze persoon.
12:21
U hoeft de AVD-configuratie daarna nooit meer aan te raken.
12:24
De Windows-app zelf, voorheen de extern bureaublad Client genoemd, is beschikbaar op Windows, Mac, iOS, Android en zelfs via een webbrowser.
12:31
Gebruikers hebben geen speciaal apparaat nodig.
12:33
Ze kunnen gebruiken wat ze al hebben.
12:35
En omdat alles is gebouwd op EntraID, worden uw bestaande beveiligingsbeleidsregels automatisch toegepast.
12:40
Multifactor Authenticatie werkt op dezelfde manier als voor Microsoft 365.
12:43
Beleid voor voorwaardelijke toegang, zoals het vereisen van een conform apparaat of het blokkeren van toegang vanaf bepaalde locaties, is op AVD van toepassing, net als op SharePoint of Exchange.
12:53
Een beveiligingsbeleid voor al uw services.
12:55
Er is ook eenmalige aanmelding SSO.
12:57
Gebruikers verifiëren eenmaal in de Windows-app en krijgen geen extra aanmelding meer als ze hun bureaublad of toepassingen starten.
13:03
Het is naadloos.
13:04
Meld u eenmaal aan en alles werkt gewoon.
13:06
Maar er is nog één onderdeel dat AVD een werkelijk vloeiende ervaring maakt en het is iets waar elke gebruiker om geeft.
13:11
De uitdaging met gebruikersprofielen.
13:13
Waarom FSLogix belangrijk is.
13:15
Hier is iets waar u misschien nog niet aan heeft gedacht.
13:17
In een gpo-olde hostpool kan een gebruiker elke keer dat hij zich aanmeldt op een andere virtuele machine terechtkomen.
13:22
Vandaag machine A, morgen machine B, de dag daarna machine C zonder profielbeheer voelt elke aanmelding als het gebruik van een gloednieuwe computer.
13:30
Geen bladwijzers, geen bureaubladbestanden, geen opgeslagen wachtwoorden, geen Outlook-handtekening, niets.
13:34
Het is alsof u incheckt in een hotelkamer die elke keer dat u vertrekt volledig wordt leeggehaald en gereset.
13:39
Uw instellingen, voorkeuren, bestanden, alles is weg.
13:41
De oude oplossing was zwervende profielen.
13:43
Windows kopieerde uw volledige profiel vanaf een centrale server naar de machine waarop u zich aanmeldde.
13:48
Klinkt redelijk, toch?
13:49
In de praktijk was het traag, onbetrouwbaar en gevoelig voor beschadiging.
13:53
Aanmoldingen konden 30 seconden of langer duren.
13:55
Als het kopiëren werd onderbroken, kon uw profiel volledig kapot gaan.
13:58
IT-teams besteden talloze uren aan het herstellen van beschadigde profielen, geen fijne ervaring.
14:02
Microsoft erkende dat dit een ernstig probleem was, dus kochten ze een bedrijf genaamd FSLogix en integreerden hun technologie rechtstreeks in AVD.
14:08
FSLogix lost het profielprobleem volledig op en doet dat op een elegante manier.
14:12
Dit is hoe het werkt.
14:13
In plaats van een profiel heen en weer te kopiëren, slaat FSLogix het profiel van elke gebruiker op als één virtueel harde schijfbestand op een centrale locatie, meestal Azure Files.
14:22
Wanneer een gebruiker zich aanmeldt bij AVD, koppelt FSLogix die schijfrechtstreeks aan hun sessie.
14:27
Het wordt direct gekoppeld als het insteken van een USB-stick.
14:30
Al hun instellingen, bestanden, bladwijzers en voorkeuren verschijnen onmiddellijk.
14:33
De resultaten zijn drastisch.
14:35
Aanmeldtijden dalen van meer dan 30 seconden naar ongeveer 7 of 8 seconden.
14:38
En omdat het profiel centraal wordt opgeslagen, maakt het niet uit op welke sessie host de gebruiker terechtkomt.
14:43
Het profiel volgt hen automatisch.
14:45
FSLogix lost ook een groot probleem op met Microsoft 365 apps.
14:49
In een traditionele gedeelde omgeving waren Outlook, Catchmode en OneDrive synchronisatie praktisch onbruikbaar.
14:54
De prestaties waren verschrikkelijk.
14:55
Met FSLogix werken beide perfect.
14:57
Gebruikers krijgen volledige Outlook met offline toegang, OneDrive synchroniseert hun bestanden en Teams cachet correct.
15:02
Alles werkt gewoon.
15:03
Dit is waarom FSLogix wordt beschouwd als de standaard, niet onderhandelbaar oplossing voor gebruikersprofielen in AVD.
15:08
Probeer profielen niet zonder te beheren.
15:10
Je eindigt met trage aanmeldingen, kapotte profielen en ontevreden gebruikers.
15:13
Gebruik FSLogix vanaf dag 1.
15:15
Nu je de onderdelen begrijpt, laten we praten over waarom bedrijven daadwerkelijk de overstap maken.
15:20
Waarom kiezen bedrijven voor AVD, beveiligings- en kostenvoordelen?
15:24
Waarom kiezen bedrijven voor AVD boven traditionele laptops?
15:27
Het komt echt meer op beveiliging en kosten.
15:29
Laten we het opsplitsen.
15:30
Ten eerste, het beveiligingsmodel.
15:31
Met AVD verlaat data nooit het Azure datacenter.
15:34
Het apparaat van de gebruiker toont alleen wat er op de externe machine gebeurt.
15:37
De werkelijke bestanden, applicaties en gevoelige informatie blijven binnen de datacenters van Microsoft achter hun beveiligingscontroles.
15:43
Als iemand zijn laptop verliest, is er niets op te stelen omdat de data er in de eerste plaats nooit stond.
15:48
Je hoeft je geen zorgen te maken over het versleutelen van elk eindpunt of het wissen van gestolen apparaten.
15:52
Microsoft integreert ook Defender Forward Point Direct in AVD-sessie-hosts,
15:56
dus je virtuele machines worden bewaakt en beschermd zoals elk ander beheerdapparaat.
16:00
Malware detectie, threat hunting en geautomatiseerde respons zijn allemaal van toepassing op je AVD-omgeving.
16:05
IT krijgt een enkel beveiligingsoverzicht over zowel fysieke apparaten als virtuele desktops.
16:10
Laten we het nu hebben over gecentraliseerd beheer.
16:12
Dit is een enorme winst voor IT-teams.
16:14
In plaats van honderden individuele laptops te beheren, updates uit te rollen,
16:17
problemen op te lossen en kapotte hardware te vervangen, beheer je één omgeving.
16:21
Updaten, golden image één keer en alle sessie-hosts krijgen de update.
16:24
Push een beleidswijziging één keer en het is van toepassing op elke gebruiker.
16:27
De operationele overhead daalt.
16:29
Je bespaart tijd en moeite.
16:30
Dan is er nog de kostenkant.
16:31
Auto-scaling is waar AVD echt geld bespaart.
16:33
Sessie-hosts draaien alleen wanneer gebruikers zijn ingelogd.
16:36
Tijdens piekuren heb je misschien 50 machines draaien.
16:38
Apostrof, esnachts en in het weekend heb je er misschien twee.
16:41
Auto-scaling kan je computeruren met 40 tot 60 procent verminderen.
16:44
Je betaalt niet voor machines die niets staan te doen.
16:46
De juiste schaalgroot te bepalen is een andere kostenbesparende factor.
16:49
In het oude model moest je laptops kopen die krachtig genoeg waren voor je meest veel
16:51
eisende gebruikers, ook al hadden de meesten alleen basisprogramma's nodig.
16:54
Met AVD stem je VM-grooters af op de werkelijke werkbelasting.
16:57
Geef power-users grotere machines.
16:59
Geef medewerkers met basisdaken kleinere, goedkopere exemplaren.
17:02
Nooit meer te veel betalen voor hardware die niemand nodig heeft.
17:04
En er is een licentievoordeel dat je misschien al hebt.
17:07
Als jouw organisatie Windows 10 of 11, Enterprise of Microsoft 365 E3 of E5 gebruikt, kun je
17:13
AVD gebruiken zonder extra licentiekosten voor de Windows desktop.
17:17
Je bestaande licentie dekt dit.
17:18
Dat neemt een grote drempel weg.
17:20
En dan is er nog de implementatiesnelheid.
17:22
In het oude model betekende het anboorden van een nieuwe medewerker, een laptop bestellen,
17:25
wachten tot deze aankomt, image installeren, applicaties klaarzetten en instellingen configureren.
17:30
Dat kon dagen of weken duren.
17:31
Met AVD kun je een nieuwe gebruiker in minuten opzetten, hun account aanmaken, toewijzen
17:35
aan de juiste groep en ze kunnen direct aan de slag vanaf elk apparaat dat ze al hebben.
17:39
Dit is wat je moet onthouden van dit alles.
17:41
Dus, dit is wat Azure Virtual Desktop nu eigenlijk is.
17:44
Het is een beheerdedienst die Windows desktops en applicaties vanuit Azure naar elk apparaat
17:48
brengt.
17:48
Onder de motorkap heb je een hostpool van virtuele machines, georganiseerd in applicatiegroepen
17:52
en gepresenteerd via werkruimte.
17:54
Gebruikers maken verbinding via de Windows app, authenticeren met Entra ID en krijgen een
17:58
volledige Windows ervaring op een Mac, tablet, Chromebook of oude PC.
18:01
Hier is de samenvatting in één zin.
18:03
AVD scheidt de computerervaring van het fysieke apparaat.
18:06
Het werk gebeurt in de cloud, het apparaat is slechts het venster.
18:09
Als je AVD aan het evalueren bent, is dit wat ik aanbeveel.
18:11
Begin met een g-pole de hostpool.
18:13
Daar haal je de beste kostenefficiëntie uit door multisession en autoscaling.
18:16
Gebruik FSLogix vanaf de eerste dag.
18:18
Overweeg niet eens om profielen te beheren zonder.
18:20
Het is het verschil tussen een soepele ervaring en een frustrerende.
18:23
En wijs rechten toe via groepen, niet aan individuele gebruikers.
18:26
Maak een AVD gebruikersgroep aan, voeg mensen toe en beheer de toegang vanaf daar.
18:29
Als je AVD wilt testen, begin dan klein.
18:31
Eén hostpool, een paar gebruikers, kijk hoe het voelt.
18:34
De toetredingsdrempel is laag en je kunt veel leren van een pilot voordat je gaat schalen.
18:38
Dat is Azure Virtual Desktop, simpel uitgelegd.
18:40
Abonneer je voor meer begrijpelijke uitleg over Microsoft technologieën en deel dit met anderen.