Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Azure Virtual Desktop einfach erklärt: Hostpools, Anwendungsgruppen, Arbeitsbereiche und FSLogix (KI-Synchronfassung)

Transcript

Azure Virtual Desktop einfach erklärt: Hostpools, Anwendungsgruppen, Arbeitsbereiche und FSLogix (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

0:00
Willkommen zu einer weiteren Episode der Microsoft Knowledge Nuggets hier auf M365FM.
0:04
Bin hier Gastgeber Mirko Peters.
0:05
Unser heutiges Thema ist etwas, von dem fast jeder schon gehört hat, das aber nur wenige wirklich verstehen.
0:10
Azure Virtual Desktop? Was genau ist das?
0:12
Ist es nur ein Remote PC in der Cloud oder ist es etwas viel Größeres?
0:15
Viele hören den Namen und denken, es sei nur ein VPN-Ersatz oder eine Möglichkeit, eine virtuelle Maschine in Azure zu mieten.
0:20
Manche verwechseln es sogar mit dem Remote Desktop Tool, mit dem man sich von zu Hause aus mit einem Arbeitsrechner verbindet.
0:25
Tatsächlich ist es nichts von allen Dingen. Es ist weitaus mehr als das.
0:27
Es ist ein vollständiges Desktop-Erlebnis, das sicher aus der Cloud bereitgestellt wird.
0:31
Am Ende dieser Folge werden Sie verstehen, was AVD eigentlich ist, wie die Teile zusammenpassen und warum Unternehmen darauf umsteigen, umsteigen.
0:37
Wir werden es in einfache Grundbausteine zerlegen, damit Sie das Gesamtbild sehen und nicht nur das Marketingblabla.
0:43
Was ist Azure Virtual Desktop?
0:45
Das Gesamtbild ist die einfachste Definition.
0:48
Azure Virtual Desktop ist Windows und Windows-Anwendungen, die aus der Cloud auf jedes Gerät geliefert werden.
0:52
Stellen Sie es sich wie ein Streaming-Dienst vor, aber anstatt Filme und Serien zu streamen, streamen Sie Ihren Arbeitsdesktop und Ihre Geschäftsanwendungen.
0:59
Netflix übernimmt die ganze Schwerstarbeit auf seinen Servern.
1:02
AVD übernimmt die Rechenarbeit auf Azure-Servern.
1:05
Sie wissen, wie Netflix funktioniert.
1:06
Sie öffnen die App auf Ihrem Fernseher, Handy oder Laptop und erhalten auf jedem Gerät das gleiche Erlebnis.
1:10
Der eigentliche Schwerstarbeit, die Verarbeitung, die Speicherung, das Rendering, alles passiert auf den Servern von Netflix.
1:14
Ihr Gerät ist lediglich ein Fenster zu diesem Inhalt.
1:16
Und genau wie bei Netflix brauchen Sie kein leistungsstarkes Gerät, um AVD zu nutzen.
1:20
Die Arbeit findet in der Cloud statt.
1:21
AVD funktioniert auf die gleiche Weise.
1:22
Ihre Benutzer erhalten einen vollständigen Windows-Desktop mit all ihren Apps, aber die eigentliche Berechnung erfolgt auf virtuellen Maschinen in Azure.
1:28
Das lokale Gerät zeigt nur das an, was auf dieser Remote-Maschine passiert.
1:32
Es kann ein Windows-Laptop, ein Mac, ein iPad, ein Chromebook oder sogar ein alter PC sein, der kaum sein eigenes Betriebssystem ausführen kann.
1:38
Solange es die Windows-App ausführen kann, funktioniert es.
1:40
Die Windows-App ist ein leichtgewichtiger Client, den Sie auf jedem Gerät installieren.
1:43
Und sie verbindet sich mit dem AVD-Dienst, um den Remote-Desktop anzuzeigen.
1:46
Das ist alles, was Sie brauchen.
1:47
Nun, hier ist der entscheidende Unterschied.
1:48
Sie mieten nicht für jede Person einen ganzen PC.
1:50
Stattdessen verbinden Sie sich mit einer gemeinsam genutzten, verwalteten Umgebung.
1:53
Hier ist der Punkt.
1:54
Die sogenannte Multi-Session-Technologie ermöglicht es, mehreren Benutzern gleichzeitig auf demselben Windows-Rechner zu arbeiten.
1:59
Ein normales Windows ist nur für jeweils ein Benutzer ausgelegt.
2:02
AVD ändert das.
2:03
Auf einem gewöhnlichen Windows-Laptop kann immer nur eine Person angemeldet sein.
2:06
So funktioniert Windows nun einmal.
2:07
Mit AVD können jedoch mehrere Benutzer gleichzeitig auf einer einzigen Windows-Instanz arbeiten.
2:11
Jede Person erhält ihre eigene isolierte Sitzung, ihre eigenen Anwendungen und ihre eigenen Dateien.
2:15
Dabei teilen sie sich alle dieselbe zugrunde liegende virtuelle Maschinen.
2:18
Das ist mit einem normalen Laptop einfach nicht möglich und einer der Hauptgründe, warum AVD-Unternehmen so viel Geld spart.
2:24
Unter der Haube wird AVD von virtuellen Maschinen in Azure betrieben.
2:27
Doch Microsoft verwaltet die komplexen Aspekte im Hintergrund.
2:30
Den Broker, der Benutzer zum richtigen Session-Host leitet, das Gateway für die Verbindungen
2:34
und das Load-Balancing, das Benutzer auf verfügbare Rechner verteilt.
2:38
Sie müssen all das nicht selbst aufbauen.
2:40
Alles, was Sie tun müssen, ist, Host Pools zu erstellen, Ihre Anwendungen zu konfigurieren
2:43
und Ihre Benutzer zuzuweisen.
2:45
Für IT-Teams vereinfacht dies die Verwaltung und senkt die Hardwarekosten.
2:49
Warum ist das also für Sie wichtig?
2:50
Es bedeutet, dass Ihre Benutzer von jedem Gerät und von überall ein vollständiges Windows-Erlebnis erhält.
2:54
Ein Grafikdesigner auf einem Mac kann Windows-spezifische Designsoftware ausführen.
2:57
Ein Außendienstmitarbeiter auf einem Tablet kann auf dieselben Geschäftsanwendungen zugreifen
3:01
wie an seinem Schreibtisch.
3:02
Und ein Auftragnehmer kann sich von einem privaten Laptop aus sicher anmelden und arbeiten,
3:06
ohne etwas auf dem eigenen Gerät installieren zu müssen.
3:09
Und da die Daten niemals das Azure-Rechenzentrum verlassen,
3:11
ist dies sicherer als Daten auf einem Laptop zu speichern, der verloren gehen oder gestohlen werden könnte.
3:15
Es ist ein Gewinn für Benutzer in IT gleichermaßen.
3:17
Um jedoch zu verstehen, warum AVD überhaupt existiert,
3:19
müssen wir uns das Problem ansehen, dass es löst.
3:21
Das behandeln wir im nächsten Abschnitt.
3:23
Der alte Weg versus der neue Weg
3:24
Der alte Weg war simpel.
3:26
Sie kauften für jeden Mitarbeiter einen leistungsstarken Laptop,
3:29
installierten alle benötigten Anwendungen und verwalteten jedes Gerät einzeln.
3:33
Dann haben sie alle drei bis vier Jahre die gesamte Hardware ersetzt und von vorne begonnen.
3:36
Aber die Sache ist die, die versteckten Kosten waren enorm.
3:39
IT-Teams verbrachten Stunden mit Bereitstellung, Sicherheitspatches und der Fehlerbehebung.
3:43
Wenn ein Laptop verloren ging oder kaputt war,
3:45
mussten sie in Ersetzen alles neu installieren und hoffen,
3:47
dass der Benutzer seine Dateien gesichert hatte.
3:49
Und wenn jemand ein Virus bekam, mussten sie das Gerät komplett löschen und von vorne anfangen.
3:52
Dann kam die Fernarbeit und der alte Weg brach vollständig zusammen.
3:56
VPNs waren langsam und schwerfällig,
3:57
Heimcomputer waren unsicher und Firmendaten lagen auf Geräten,
4:00
die verloren gehen, gestohlen oder kompromittiert werden konnten.
4:04
Man hatte keine Kontrolle über den Endpunkt,
4:05
war aber dennoch für den Schutz der darauf befindlichen Daten verantwortlich.
4:08
Der neue Weg mit Azure Virtual Desktop, kurz AVD, ist völlig anders.
4:12
Die Schwerstarbeit findet in Azure statt, nicht auf dem lokalen Gerät.
4:16
Ihr Laptop, Ihr Tablet, Ihr Telefon sind nur Fenster in diese Cloud-Umgebung.
4:20
Die eigentliche Arbeit, die Anwendungen, die Dateien und die Verarbeitung
4:23
bleiben alle im Rechenzentrum.
4:25
Es ist ein großer Wandel.
4:26
Verlieren Sie Ihren Laptop, gehen keine Daten verloren.
4:27
Sie nehmen einfach ein beliebiges anderes Gerät, melden sich wieder bei AVD an
4:30
und machen genau dort weiter, wo Sie aufgehen.
4:31
Ihre Dateien sind noch da, Ihre Anwendungen sind konfiguriert
4:33
und Ihre Einstellungen sind intakt.
4:35
Das Gerät selbst ist austauschbar geworden.
4:37
Es verändert auch, wie Sie für Dinge bezahlen.
4:38
Statt alle paar Jahre hohe Investitionskosten für den Kauf hunderter Laptops
4:42
stellen Sie auf Betriebskosten um.
4:45
Sie bezahlen für das, was Sie nutzen.
4:46
Wenn Sie heute 50 Mitarbeiter haben und morgen 100, skalieren Sie nach oben.
4:50
Wenn Sie nächsten Monat weniger benötigen, skalieren Sie nach oben.
4:52
Sie bleiben nicht auf Hardware sitzen, für die Sie zu viel bezahlt haben
4:54
und müssen nicht hektisch nachkaufen, wenn Sie sie brauchen.
4:56
Schauen wir uns nun die eigentlichen Komponenten an, die das ermöglichen.
4:59
Angefangen mit der wichtigsten.
5:01
Baustein 1. Hostpools und Sitzungshosts
5:03
Der erste Baustein heißt Hostpool und ist genau das, wonach er klingt.
5:08
Eine Sammlung virtueller Maschinen, die Windows-Desktops und Anwendungen hosten.
5:11
Stellen Sie es sich wie eine Gruppe identischer Computer vor,
5:13
die alle gleich eingerichtet sind und bereitstehen, damit sich Benutzer verbinden können.
5:17
Die einzelnen Maschinen in diesem Pool werden als Sitzungshost bezeichnet.
5:20
Es handelt sich um echte virtuelle Maschinen, auf denen Windows 11 Enterprise läuft,
5:22
meist in der Multi-Session-Version.
5:23
Das bedeutet, dass mehrere Personen gleichzeitig an derselben Maschine angemeldet sein können,
5:27
jeder in seiner eigenen privaten Sitzung.
5:29
Es gibt zwei Arten von Hostpools und der Unterschied ist wichtig für Kosten und Flexibilität.
5:34
Ein gepoolter Hostpool ist wie ein Hotel.
5:36
Mehrere Gäste übernachten dort, aber niemand hat ein festes Zimmer.
5:39
Beim Check-in bekommen Sie das verfügbare Zimmer
5:40
und beim Check-out erhält jemand anderes das Zimmer beim nächsten Mal.
5:44
Bei gepoolten Hostpools werden Benutzer dem Sitzungshost zugewiesen,
5:47
der in diesem Moment Kapazität hat.
5:48
Sie könnten heute auf Maschine A und morgen auf Maschine B sein.
5:51
Das funktioniert hervorragend für die meisten Wissensarbeiter,
5:54
da sie mehr Benutzer auf weniger Maschinen unterbringen können.
5:57
Ein persönlicher Hostpool ist wie ihre eigene Wohnung.
5:59
Er gehört ihnen, niemand sonst nutzt ihn und ihre Sachen sind dort.
6:02
Ihre Einstellungen, ihre Dateien.
6:03
Sie erhalten jedes Mal dieselbe Maschine, wenn sie sich anbieten.
6:05
Dies ist nützlich für Power-User, die eine konstante Leistung benötigen
6:08
oder für Szenarien, in denen spezielle Software installiert werden muss,
6:11
die in einer gemeinsamen Umgebung nicht gut funktioniert.
6:13
Aber es kostet mehr, da jeder Benutzer seine eigene dedizierte VM benötigt.
6:16
Jetzt wird es interessant.
6:17
Wie entscheidet AVD, auf welchem Sitzungshost ein Benutzer landet?
6:21
Das ist der Lassausgleich und es gibt zwei Ansätze dafür.
6:24
Depth-First bedeutet, dass das System die Benutzer gleichmäßig
6:26
auf alle verfügbaren Sitzungshosts verteilt.
6:28
Wenn Sie also 10 Maschinen und 100 Benutzer haben,
6:30
erhält jede Maschine etwa 10 Benutzer.
6:32
Dies sorgt für eine konstante Leistung,
6:33
da kein einzelner Host überlastet wird
6:35
und es ist die Standardeinstellung für die meisten Bereitstellungen.
6:38
Depth-First ist das Gegenteil.
6:39
Hierbei wird ein Sitzungshost vollständig gefüllt,
6:41
bevor zum nächsten übergegangen wird.
6:42
Benutzer 1 bis 10 landen alle auf Maschine A,
6:44
Benutzer 11 bis 20 auf Maschine B und so weiter.
6:46
Warum sollte man das tun?
6:47
Weil es ihnen ermöglicht, die leeren Maschinen auszuschalten.
6:49
Sobald Maschine A und Maschine B voll sind,
6:51
können die Maschinen C bis Z heruntergefahren werden,
6:53
um Kosten zu sparen.
6:54
Depth-First funktioniert sehr gut mit Autoscaling
6:56
und das ist der nächste Punkt, Skalierung.
6:58
Sie können AVD so konfigurieren,
6:59
dass Sitzungshosts automatisch basierend
7:01
auf der Anzahl der angemeldeten Personen
7:02
hinzugefügt und entfernt werden.
7:03
Zu Spitzenzeiten haben Sie vielleicht 20 Maschinen laufen.
7:06
Nachts sind es vielleicht nur zwei.
7:09
Das System erledigt dies automatisch
7:10
auf Basis von Zeitplänen, die Sie festlegen.
7:12
Hier kommen die wirklichen Kosteneinsparungen zum Tragen.
7:14
Sie bezahlen nicht für Maschinen,
7:16
die nicht genutzt werden.
7:17
Warum ist das für Sie wichtig?
7:18
Gepoolte Hostpools mit Depth-First,
7:20
Lastausgleich und Autoscaling
7:21
können Ihre Kosten drastisch senken.
7:23
Anstatt für jeden einzelnen Benutzer eine VM zu kaufen,
7:25
erwerben Sie nur so viele,
7:26
wie Sie für die gleichzeitige Spitzenauslastung benötigen.
7:28
Und selbst diese Maschinen laufen nur,
7:29
wenn tatsächlich gearbeitet wird.
7:30
Sie haben also Ihren Hostpool mit Ihren VMs.
7:33
Wie erhalten die Benutzer nun ihre Anwendung?
7:35
Baustein 2. Anwendungsgruppen
7:36
Anwendungsgruppen sind die logischen Container,
7:38
die bestimmen, worauf ein Benutzer zugreifen kann.
7:41
Betrachten Sie sie als Berechtigungssitz.
7:43
Sie erhalten entweder den vollständigen Desktop
7:44
oder nur bestimmte Anwendung.
7:46
Es gibt zwei Arten.
7:47
Mit einer Desktop-Anwendungsgruppe
7:48
erhalten Benutzer die vollständige Windows-Desktop-Erfahrung.
7:51
Sie melden sich an und sehen das Startmenü,
7:52
die Taskleiste, den Dateiexplorer, einfach alles.
7:55
Es sieht aus und fühlt sich an wie ein normaler Windows-Computer,
7:57
weil es im Grunde einer ist.
7:58
Die meisten Unternehmen fangen her.
7:59
Eine Remote-App-Anwendungsgruppe ist anders.
8:02
Anstatt den Benutzern einen vollständigen Desktop bereitzustellen,
8:04
bietet sie einzelne Anwendungen.
8:06
Und hier kommt das Magische.
8:07
Diese Anwendungen sehen so aus,
8:08
als würden sie lokal auf dem Gerät des Benutzers ausgefüllen.
8:10
Sie öffnen Word und es erscheint in einem eigenen Fenster
8:12
auf ihrem Mac oder Tablet, direkt neben ihren lokalen Apps.
8:16
Kein Desktop-Hintergrund,
8:17
keine Benutzeroberfläche einer virtuellen Maschine,
8:19
nur die nahtlos ausgeführte Anwendung.
8:21
Stellen Sie sich einen Benutzer vor,
8:22
der nur drei Anwendungen benötigt.
8:23
Word, Excel und ein benutzerdefiniertes Geschäftstool.
8:26
Mit Remote-App veröffentlichen Sie nur diese drei Apps.
8:28
Der Benutzer öffnet die Windows-App,
8:30
sieht drei Symbole, klickt auf eines
8:31
und die Anwendung öffnet sich in einem eigenen Fenster.
8:33
Sie sehen niemals den Desktop und müssen das auch nehmen.
8:35
Es ist eine viel sauberere Erfahrung für Aufgabenarbeiter.
8:38
Nun ein wichtiges Detail.
8:39
Remote ist nun mit gepoolten Hostpools verfügbar.
8:42
Wenn Sie keine persönlichen Hostpools verwenden,
8:43
sind Sie auf die vollständige Desktop-Erfahrung beschränkt.
8:45
So funktioniert die Technologie nun einmal.
8:47
Aber hier wird es leistungsstark.
8:48
Benutzer können mehreren Anwendungsgruppen
8:50
in verschiedenen Hostpools zugewiesen werden.
8:52
So könnte ein Benutzer eine Desktop-Anwendungsgruppe
8:54
aus einem Hostpool
8:55
und eine Remote-App-Anwendungsgruppe aus einem anderen haben.
8:58
Derselbe Benutzer meldet sich bei der Windows-App an
9:00
und sieht sowohl ein vollständiges Desktop-Symbol
9:01
als auch einzelne App-Symbole.
9:03
Sie können wählen, was auch immer Sie benötigen.
9:04
Wie funktioniert das in der Praxis?
9:06
Ich erstelle die Anwendungsgruppe,
9:08
weise sie einem Benutzer oder einer Gruppe in Azure AD zu
9:10
und diese Ressourcen erscheinen automatisch
9:12
beim nächsten Öffnen der Windows-App.
9:14
Keine manuelle Einrichtung,
9:15
keine Konfigurationsdateien,
9:16
kein Versenden von LinkedIn.
9:17
Es erscheint einfach.
9:18
Aber Benutzer benötigen eine Möglichkeit,
9:19
diese Ressourcen zu finden.
9:20
Hier kommen Arbeitsbereiche ins Spiel.
9:22
Baustein 3, Arbeitsbereiche.
9:24
Sie haben also Ihre Hostpools und Ihre Anwendungsgruppen,
9:26
aber die Benutzer benötigen eine Möglichkeit,
9:27
all diese Ressourcen tatsächlich zu finden
9:29
und darauf zuzugreifen.
9:30
Hier kommen Arbeitsbereiche ins Spiel.
9:31
Ein Arbeitsbereich ist eine logische Gruppierung
9:33
von Anwendungsgruppen.
9:34
Es ist das, was Benutzer sehen,
9:35
wenn sie die Windows-App öffnen.
9:36
Stellen Sie es sich wie einen Ordner
9:37
auf Ihrem Telefon vor,
9:38
der Ihre Apps organisiert.
9:39
Sie öffnen Ihr Telefon nicht
9:40
und sehen jede einzelne App,
9:41
die Sie besitzen,
9:42
verstreut über dem Bildschirm.
9:43
Sie sind in Ordnern gruppiert,
9:44
spielen in einem Ordner,
9:45
Produktivitätstools in einem anderen.
9:47
Arbeitsbereiche tun dasselbe
9:48
für AVD-Ressourcen.
9:49
Jede Anwendungsgruppe
9:50
muss einem Arbeitsbereich zugeordnet sein.
9:52
Kein anderer Weg.
9:53
Wenn Sie eine Anwendungsgruppe erstellen
9:54
und Sie nicht mit einem Arbeitsbereich verbinden,
9:56
werden die Benutzer Sie einfach nicht sehen.
9:58
Sie existiert im Hintergrund,
9:59
aber niemand kann darauf zugreifen.
10:00
Der Arbeitsbereich macht Sie sichtbar.
10:02
Hier ist,
10:03
wie es aus der Sicht des Benutzers funktioniert.
10:04
Jemand öffnet die Windows-App
10:06
auf seinem Gerät,
10:07
meldet sich mit dem Arbeitskonto an
10:08
und sieht sofort alle
10:09
zugewiesenen Ressourcen,
10:10
Desktops, Anwendungen,
10:11
einfach alles
10:12
nach Arbeitsbereichen sortiert.
10:14
Na, kein manuelles Setup,
10:16
keine Konfigurationsdateien,
10:17
kein IT-Support,
10:17
der Links zum Anklicken schickt.
10:19
Es erscheint einfach.
10:20
Man kann nun mehrere Arbeitsbereiche
10:21
für verschiedene Szenarien haben.
10:23
Vielleicht erstellen Sie
10:23
einen Arbeitsbereich
10:24
für die Finanzabteilung
10:25
mit allen Buchhaltungsanwendungen,
10:26
einen weiteren
10:27
für das Engineering-Team
10:28
mit Design-Tools
10:28
und einen dritten
10:29
für externe Mitarbeiter
10:30
mit eingeschränktem Zugriff.
10:33
Benutzer sehen nur
10:33
die Ihnen zugewiesenen Arbeitsbereiche,
10:35
so sieht jemand aus der Finanzabteilung
10:36
nie die Engineering-Tools
10:37
und ein externer Mitarbeiter
10:38
nie interne Anwendungen.
10:40
Die Benutzererfahrung
10:41
ist kinderleicht.
10:42
Windows-App öffnen,
10:43
anmelden und alles,
10:44
was man braucht,
10:44
ist direkt verfügbar.
10:45
Ein Klick auf ein Desktop-Symbol
10:47
und Sie sind in einer
10:47
vollständigen Windows-Sitz.
10:48
Klicken Sie auf ein App-Symbol
10:49
und sie öffnet sich
10:50
wie ein lokales Programm.
10:51
Kein VPN erforderlich,
10:52
kein kompliziertes Setup,
10:53
einfach nur eine übersichtliche Liste
10:54
mit Zugriffsmöglichkeiten.
10:55
Jetzt sind alle Teile im Platz.
10:57
Doch wie meldet sich
10:57
ein Benutzer eigentlich an
10:58
und gelangt zu seinem Desktop?
11:00
Wie verbinden sich Benutzer?
11:01
Die Identitäts- und Zugriffsebene.
11:03
Alles beginnt mit
11:04
Microsoft EntraID.
11:06
Vielleicht kennen Sie es noch
11:07
als Azure Active Directory.
11:08
Microsoft hat es
11:09
vor einiger Zeit umbenannt,
11:10
aber das zugrunde liegende System
11:11
ist das EntraID.
11:12
Stellen Sie sich EntraID
11:13
als den Empfang
11:13
Ihres digitalen Büros vor.
11:15
Es weiß, wer Sie sind
11:16
und worauf Sie zugreifen dürfen.
11:17
Es verweitet Ihre Anmeldung
11:18
bei Microsoft 365 Teams,
11:20
SharePoint
11:21
und ja, es steuert auch
11:22
den Zugriff auf AVD.
11:23
Wie verbindet sich nun
11:25
ein Benutzer tatsächlich?
11:26
Lassen Sie mich den Ablauf erklären.
11:27
Sie öffnen die Windows-App
11:28
auf Ihrem Gerät,
11:29
melden Sie mit E-Mail und Passwort an
11:30
und falls eine Multifaktor-
11:32
Authentifizierung eingerichtet ist,
11:33
führen Sie auch diese durch.
11:34
Die Windows-App sendet
11:35
die Authentifizierungsanfrage
11:36
an EntraID,
11:37
das die Identität
11:38
des Benutzers überprüft.
11:39
Dann prüft der AVD,
11:40
zu welchen Anwendungsgruppen
11:41
Sie gehören.
11:42
Schließlich authentifiziert
11:43
der Session-Host
11:44
den Benutzer selbst.
11:45
Dieser letzte Schritt
11:45
ist wichtig.
11:46
Obwohl sich der Benutzer
11:47
in der Windows-App angemeldet hat,
11:48
benötigt er noch die Berechtigung,
11:49
sich tatsächlich
11:50
bei der virtuellen Maschine
11:50
anzumelden.
11:51
Dies wird über eine bestimmte
11:52
Azure-Rolle namens Anmeldung
11:53
für virtuelle Computer benutzen.
11:55
Ohne diese zugewiesene Rolle
11:56
kann sich ein Benutzer
11:56
zwar bei AVD authentifizieren
11:58
und seine Ressourcen
11:59
in der Windows-App sehen,
12:00
aber bei der Verbindung
12:01
schlägt es fehl.
12:02
Sie haben keine Berechtigung,
12:03
sich am Session-Host anzumelden.
12:04
Hier kommen die Best Practices
12:05
ins Spiel.
12:06
Weisen Sie niemals
12:06
Berechtigungen an einzelne Benutzer zu.
12:08
Verwenden Sie immer Gruppen.
12:09
Erstellen Sie eine Gruppe in EntraID,
12:10
nennen Sie sie zum Beispiel
12:11
AVD-Benutzer,
12:12
fügen Sie alle Benutzer hinzu
12:13
und weisen Sie diese Gruppe
12:14
der Anwendungsgruppe
12:14
sowie der Rolle für die Anwendungsgruppe
12:15
sowie der Rolle für die Anmeldung
12:16
mitteler Computer zu.
12:17
Wenn eine neue Person hinzukommt,
12:18
fügen Sie sie der Gruppe hinzu.
12:19
Wenn jemand das Unternehmen verlässt,
12:20
entfernen Sie ihn.
12:21
Sie müssen die AVD-Konfiguration
12:22
nie wieder anfassen.
12:24
Die Windows-App selbst,
12:25
früher als remote Desktop-Client bekannt,
12:27
ist für Windows, Mac, iOS, Android
12:29
und sogar über einen Webbrowser verfügbar.
12:31
Benutzer benötigen kein spezielles Gerät.
12:33
Sie können verwenden,
12:34
was Sie bereits besitzen.
12:35
Und da alles auf EntraID basiert,
12:37
gelten Ihre bestehenden
12:37
Sicherheitsrichtlinien automatisch.
12:40
Die Multifaktor-Authentifizierung
12:43
Richtlinien für bedingten Zugriff
12:45
wie die Anforderung eines konformen Geräts
12:47
oder das Blockieren bestimmter Standorte
12:49
gelten für AVD,
12:50
genauso wie für SharePoint oder Exchange.
12:53
Eine einheitliche Sicherheitsrichtlinie
12:54
für alle Ihre Dienste.
12:55
Es gibt außerdem Single-Time-On.
12:57
Benutzer melden sich einmal
12:58
in der Windows-App an
12:58
und werden beim Starten
12:59
ihres Desktops oder ihrer Anwendungen
13:01
nicht erneut dazu aufgefordert.
13:03
Es ist nahtlos.
13:04
Einmal anmelden
13:04
und alles funktioniert einfach.
13:06
Doch es gibt noch einen weiteren Punkt,
13:07
der AVD zu einer wirklich
13:08
reibungslosen Erfahrung macht.
13:09
Und das ist etwas,
13:10
das jedem Benutzer wichtig ist.
13:11
Die Herausforderung der Benutzerprofile.
13:13
Warum FSLogix wichtig ist?
13:15
Hier ist etwas,
13:15
worüber Sie vielleicht
13:16
noch nicht nachgedacht haben.
13:17
In einem gepoolten Hostpool
13:18
kann ein Benutzer bei jeder Anmeldung
13:19
auf einem anderen virtuellen Computer landen.
13:22
Heute Computer A,
13:23
morgen Computer B,
13:24
übermorgen Computer C.
13:25
Ohne Profilverwaltung
13:26
fühlt sich jede einzelne Anmeldung
13:28
wie die Arbeit
13:28
an einem brandneuen Computer an.
13:30
Keine Lesezeichen,
13:31
keine Desktop-Dateien,
13:32
keine gespeicherten Passwörter,
13:33
keine Outlook-Signatur, nichts.
13:35
Es ist, als würde man
13:35
in ein Hotelzimmer einchecken,
13:36
das bei jedem Verlassen
13:37
komplett leergeräumt
13:38
und zurückgesetzt wird.
13:39
Ihre Einstellungen,
13:39
Präferenzen, Dateien,
13:43
Windows kopierte ihr gesamtes Profil
13:44
von einem zentralen Server
13:45
auf den Computer,
13:46
an dem sie sich anmeldeten.
13:48
Klingt vernünftig, oder?
13:50
In der Praxis war es langsam,
13:51
unzuverlässig und anfällig für Fehler.
13:53
Anmeldungen konnten 30 Sekunden
13:54
oder länger dauern.
13:55
Wenn der Kopiervorgang unterbrochen wurde,
13:56
konnte ihr Profil
13:57
vollständig beschädigt werden.
13:58
IT-Teams verbrachten unzählige Stunden
13:59
damit, beschädigte Profile zu reparieren.
14:01
Keine gute Erfahrung.
14:02
Microsoft erkannte,
14:02
dass dies ein ernstes Problem war,
14:04
kaufte ein Unternehmen namens FSLogix
14:06
und integrierte dessen Technologie
14:07
direkt in AVD.
14:09
FSLogix löst das Profilproblem
14:10
vollständig und auf elegante Weise.
14:13
Anstatt ein Profil hin und her zu kopieren,
14:15
speichert FSLogix das Profil jedes Benutzers
14:17
als eine einzige virtuelle Festplatten-Datei
14:19
an einem zentralen Ort,
14:21
meist Azure-Files, meist Azure-Files.
14:23
Wenn sich ein Benutzer bei AVD anmeldet,
14:25
bindet FSLogix diese Festplatte
14:26
direkt in seine Sitzung ein.
14:27
Es wird sofort eingebunden,
14:28
wie das Anschließen eines USB-Laufwerks.
14:30
Alle Einstellungen, Dateien,
14:31
Lesezeichen und Präferenzen
14:32
erscheinen sofort.
14:33
Die Ergebnisse beeindrucken.
14:34
Die Anmeldezeiten sinken von über 30 Sekunden
14:37
auf etwa 7 oder 8 Sekunden.
14:39
Und da das Profil zentral gespeichert ist,
14:40
spielt es keine Rolle,
14:41
auf welchem Sitzungshost der Benutzer landet.
14:43
Das Profil folgt dem Benutzer automatisch.
14:46
FSLogix löst auch ein großes Problem
14:47
mit Microsoft 365 Apps.
14:49
In einer herkömmlichen Pool-Umgebung
14:50
waren der Outlook-Cache-Modus
14:52
und die OneDrive-Synchronisierung
14:53
praktisch unbrauchbar.
14:54
Die Leistung war schrecklich.
14:55
Mit FSLogix funktionieren beide einwandfrei.
14:57
Benutzer erhalten volles Outlook
14:58
mit Offline-Zugriff,
14:59
OneDrive synchronisiert ihre Dateien
15:00
und Teams speichert Daten korrekt im Kit.
15:02
Alles funktioniert einfach.
15:03
Deshalb gilt FSLogix
15:04
als die unverzichtbare Standardlösung
15:06
für Benutzerprofile in AVD.
15:08
Versuchen Sie nicht,
15:08
Profil-Lösung zu verwalten.
15:10
Sie werden langsame Anmeldungen,
15:11
beschädigte Profile
15:12
und unzufriedene Benutzer haben.
15:13
Nutzen Sie FSLogix vom ersten Tag an.
15:15
Da Sie nun die Komponenten verstehen,
15:16
lassen Sie uns darüber sprechen,
15:18
warum Unternehmen tatsächlich
15:18
diesen Schritt wagen.
15:20
Warum entscheiden sich Unternehmen für AVD?
15:22
Sicherheits- und Kostenvorteile.
15:24
Warum entscheiden sich Unternehmen
15:25
für AVD anstelle traditioneller Lapt?
15:27
Es läuft letztendlich auf Sicherheit
15:28
und Kosten hinaus.
15:29
Lassen Sie es ausschließen.
15:30
Zuerst das Sicherheitsmodell.
15:31
Mit AVD verlassen Daten
15:32
niemals das Azure-Rechenzentrum.
15:34
Das Gerät des Benutzers zeigt nur an,
15:35
was auf der Remote-Maschine passiert.
15:36
Die eigentlichen Dateien,
15:38
Anwendungen und sensiblen Informationen
15:39
bleiben in den Rechenzentren von Microsoft
15:41
hinter deren Sicherheitskontrollen.
15:43
Wenn jemand seinen Laptop verliert,
15:45
gibt es nichts zu stehlen,
15:45
da die Daten nie dort vorhanden waren.
15:48
Sie müssen sich keine Sorgen
15:49
um die Verschlüsselung jedes Endpunkts
15:50
oder das Löschen gestohlener Geräte.
15:51
Microsoft integriert Defender for Endpoints
15:53
zudem direkt in die AVD-Sitzungshosts,
15:55
sodass ihre virtuellen Maschinen
15:56
genau wie jedes andere verwaltete Gerät
15:58
überwacht und geschützt werden.
16:01
Mehrwererkennung, Bedrohungssuche
16:02
und automatisierte Reaktionen
16:03
gelten für ihre gesamte AVD-Umgebung.
16:05
Die IT erhält eine einheitliche Sicherheitsansicht
16:07
für physische Geräte
16:08
und virtuelle Desktops gleichermaßen.
16:10
Kommen wir nun zur zentralen Verwaltung.
16:12
Dies ist ein riesiger Gewinn für IT-Teams.
16:14
Anstatt hunderte einzelner Laptops zu verwalten,
16:16
Updates bereitzustellen,
16:17
Probleme zu beheben
16:18
und defekte Hardware zu ersetzen,
16:19
verwalten Sie nur eine Umgebung.
16:21
Aktualisieren Sie das Golden Image einmal
16:22
und alle Sitzungshoste erhalten das Update.
16:24
Übertragen Sie eine Richtlinienänderung einmal
16:26
und sie gilt für jeden Benutzer.
16:27
Der betriebliche Aufwand sinkt.
16:29
Sie sparen Zeit und Mühe.
16:30
Dann ist da noch die Kostenzeit.
16:31
Autoskalierung ist der Punkt,
16:32
dann im AVD wirklich Geld spart.
16:33
Sitzungshoste laufen nur,
16:34
wenn Benutzer angemeldet sind.
16:36
Während der Stoßzeiten
16:36
haben Sie vielleicht 50 Maschinen,
16:38
laufen, laufen.
16:39
Nach 200 Wochen
16:40
sind es vielleicht zwei.
16:41
Autoskalierung kann Ihre
16:42
Computerbetriebszeiten um 40 bis 60 Prozent.
16:44
Sie bezahlen nicht für Maschinen,
16:45
die ungenutzt bleiben.
16:46
Die richtige Missionierung
16:47
ist ein weiterer Kostenheb.
16:48
Im alten Modell mussten Sie Laptops kaufen,
16:50
die stark genug
16:50
für Ihre anspruchsvollsten Nutzer waren,
16:52
auch wenn die meisten
16:53
nur grundlegende Tools benötigten.
16:54
Mit AVD passen Sie die VM-Größen
16:56
an die tatsächlichen
16:56
Arbeitsanforderungen an.
16:57
Geben Sie Power-User-Maschinen.
16:59
Geben Sie Task-Workern
17:00
kleinere, günstigere Geräte.
17:02
Kein Überbezahlen mehr
17:02
für Hardware,
17:03
die niemand braucht.
17:04
Und es gibt einen Lizenzvorteil,
17:05
den Sie vielleicht schon haben.
17:07
Wenn Ihr Unternehmen
17:07
Windows 10 oder 11 Enterprise
17:09
oder Microsoft 365 E3
17:11
oder E5 nutzt,
17:12
können Sie AVD
17:13
ohne zusätzliche Lizenzkosten
17:14
für den Windows-Desktop verwenden.
17:16
Verwenden.
17:17
Ihre bestehende Lizenz deckt dies ab.
17:18
Das beseitigt eine große Hürde.
17:20
Und dann ist ja noch
17:20
die Bereitstellungsgeschwindigkeit.
17:21
Im alten Modell bedeutete
17:23
das Onboarding
17:23
eines neuen Mitarbeiters,
17:25
Laptop bestellen,
17:25
auf die Lieferung warten,
17:26
auf die Lieferung warten,
17:27
ein Image aufspielen,
17:28
Anwendung installieren
17:28
und Einstellungen konfigurieren.
17:30
Das konnte Tage oder Wochen dauern.
17:31
Mit AVD richten Sie
17:32
einen neuen Benutzer
17:33
ein Minuten ein,
17:34
erstellen sein Konto,
17:35
weisen ihn der richtigen Gruppe zu
17:36
und er kann sofort
17:36
von jedem vorhandenen Gerät loslegen.
17:38
Das ist das Fazit,
17:39
das Sie daraus ziehen sollten.
17:41
Hier ist also,
17:42
was Azure Virtual Desktop
17:42
tatsächlich ist.
17:44
Es ist ein verwalteter Dienst,
17:45
der Windows-Desktops
17:46
und Anwendungen aus Azure
17:46
auf jedes Gerät liefert.
17:48
Im Hintergrund haben Sie
17:49
einen Hostpool aus virtuellen Maschinen,
17:51
die in Anwendungsgruppen
17:51
organisiert und über Arbeitsbereiche
17:53
bereitgestellt werden.
17:53
Benutzer verbinden sich
17:55
über die Windows-App,
17:56
authentifizieren sich mit EntraID
17:57
und erhalten ein vollwertiges
17:58
Windows-Erlebnis
17:59
auf Mac, Tablet, Chromebook
18:00
oder einem alten PC.
18:01
Hier ist die Zusammenfassung im Satz.
18:03
AVD trennt das Rechenerlebnis
18:05
vom physischen Gerät.
18:06
Die Arbeit findet in der Cloud statt.
18:08
Das Gerät ist nur das Fenster.
18:09
Wenn Sie AVD evaluieren,
18:10
empfehle ich Folgendes.
18:11
Beginnen Sie mit einem
18:12
gepoolten Hostpool.
18:13
Dort erzielen Sie die beste
18:14
Kosteneffizienz
18:15
durch Multisession und Autoskalierung.
18:16
Nutzen Sie FSLogix
18:17
vom ersten Tag an.
18:18
Ziehen Sie eine Profilverwaltung
18:19
ohne FSLogix
18:19
gar nicht erst in Betracht.
18:20
Es ist der Unterschied
18:21
zwischen einem reibungslosen
18:22
und einem frustrierenden Erlebnis.
18:23
Und weisen Sie Berechtigungen
18:24
über Gruppen zu,
18:25
nicht über einzelne Benutzer.
18:26
Erstellen Sie eine AVD-Benutzergruppe,
18:27
fügen Sie Personen hinzu
18:28
und verwalten Sie den Zugriff von dort ab.
18:29
Wenn Sie AVD testen wollen,
18:30
fangen Sie klein an.
18:31
Ein Hostpool,
18:32
ein paar Benutzer,
18:33
schauen Sie, wie es sich anfühlt.
18:34
Die Einstiegshürde ist niedrig
18:35
und Sie können aus einem Pilotprojekt
18:36
viel lernen, bevor Sie skalieren.
18:38
Das ist Azure Virtual Desktop,
18:39
einfach erklärt.
18:40
Abonnieren Sie für weitere
18:41
leicht verständliche Erklärungen
18:42
zu Microsoft-Technologien
18:43
und teilen Sie dies mit.