Latest / M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית / Azure Virtual Desktop בפשטות: מאגרי מארחים, קבוצות יישומים, סביבות עבודה ו-FSLogix (דיבוב AI)

Transcript

Azure Virtual Desktop בפשטות: מאגרי מארחים, קבוצות יישומים, סביבות עבודה ו-FSLogix (דיבוב AI) · M365.FM – פודקאסט Microsoft 365, Copilot ובינה מלאכותית בעברית

• 0:00
  ברוכים הבאים לפרק נוסף של פניני ידע של מייקרוסופט, כאן ב-M365FM.
• 0:04
  אני המערך שלכם, מירקופיטרז.
• 0:06
  הנושא של היום הוא כזה שכמעט כולם שמעו עליו, אך מעטים באמת מבינים אותו.
• 0:09
  Azure Virtual Desktop.
• 0:11
  מה זה בעצם?
• 0:12
  האם זה רק מחשב מרוחק בענן, או שזה משהו גדול הרבה יותר?
• 0:15
  הרבה אנשים שומעים את השם וחושבים שזה רק תחליף ל-VPN או אולי דרך לזקור מכונה וירטואלית ב-Azure.
• 0:20
  יש כאלה שאפילו מבלבלים את זה עם כלי הרימוט דסקטופ שבו השתמשתם כדי להתחבר למחשב בעבודה מהבית.
• 0:25
  למעשה, זה אף אחד מהדברים האלו.
• 0:27
  זה הרבה יותר מזה.
• 0:28
  זו חוויית שולחן עבודה מלאה שמסופקת בצורה מאובטחת מהענן.
• 0:31
  עד סוף הפרק הזה, תבינו מה זה AVD באמת, איך החלקים מתחברים ולמה חברות עוברות להשתמש בו.
• 0:37
  אנחנו נפרק את זה לאבני הבניין המרכזיות בשפה פשוטה, כדי שתוכלו לראות את התמונה הגדולה ולא רק סיסמאות שיווקיות.
• 0:43
  מה זה Azure Virtual Desktop?
• 0:50
  וישומי Windows שמסופקים מהענן לכל מכשיר.
• 0:53
  תחשבו על זה כמו שירות סטרימינג, אבל במקום להזרים סרטים ותוכניות טלוויזיה, אתם מזרימים את שולחן העבודה והיישומים העסקיים שלכם.
• 0:59
  נטפליקס מבצעת את כל העבודה הקשה בשרתים שלה, ו-AVD מבצע את העיבוד בשרתי Azure.
• 1:04
  אתם יודעים איך נטפליקס עובדת.
• 1:06
  אתם פותחים את האפליקציה בטלוויזיה, בטלפון או במחשב הנייד, ומקבלים את אותה חוויה בכל מכשיר.
• 1:10
  העבודה הקשה בפועל העיבוד, היחסון והרינדור הכל קורה בשרתים של נטפליקס.
• 1:14
  המכשיר שלכם הוא רק חלון לתוכן הזה.
• 1:16
  ובדיוק כמו בנטפליקס, אתם לא צריכים מכשיר חזק כדי להשתמש ב-AVD.
• 1:20
  העבודה מתבצעת בענן.
• 1:21
  AVD עובד באותה הדרך.
• 1:23
  המשתמשים שלכם מקבלים שולחן עבודה מלא של ווינדווס עם כל האפליקציות שלהם, אבל העיבוד בפועל קורה במכונות וירטואליות שרצות באזר.
• 1:28
  המכשיר המקומי רק מציג את מה שקורה באותה מכונה מרוחקת.
• 1:32
  זה יכול להיות מחשב נייד עם ווינדווס, מק, אייפד, קרום בוק, או אפילו מחשב ישן שבקושי מריץ את מערכת ההפעלה שלו.
• 1:38
  כל עוד הוא יכול להריץ את אפליקציית ווינדווס.
• 1:40
  זה עובד.
• 1:40
  אפליקציית ווינדווס היא לקוח קל משקל שמתקינים על כל מכשיר, והוא מתחבר לשירות AVD כדי להציג את שולחן העבודה המרוחה.
• 1:46
  זה כל מה שצריך.
• 1:47
  עכשיו, הנה ההבחנה המרכזית.
• 1:48
  אתם לא סוחרים מחשב שלם עבור כל אדם.
• 1:51
  במקום זאת, אתם מתחברים לסביבה משותפת ומנוהלת.
• 1:53
  והנה העניין.
• 1:54
  מה שהוא שנקרא ריבוי הפעלות Multi-Session, מאפשר למספר משתמשים להיות על מכונת ווינדווס אחת בו זמני.
• 1:59
  ווינדווס רגיל מתוכנן עבור משתמש אחד בכל פעם.
• 2:02
  AVD משנה את זה.
• 2:03
  במחשב נייד רגיל עם ווינדווס, רק אדם אחד יכול להיות מחובר בכל רגע נתון.
• 2:06
  ככה ווינדווס עובדת פשוט.
• 2:07
  אבל עם AVD, אפשר להפעיל מספר משתמשים על מכונת ווינדווס אחת בו זמני.
• 2:11
  כל אדם מקבל הפעלה מבודדת משלו, את היישומים שלו ואת הקבצים שלו.
• 2:15
  אולם חולקים את אותה מכונה וירטואלית בסיסית.
• 2:18
  זה משהו שפשוט אי אפשר לעשות במחשב נייד רגיל.
• 2:20
  וזו אחת הסיבות העיקריות לכך ש-AVD יכול לחסוך לחברות כל כך הרבה כסף.
• 2:24
  מאחורי הקלעים, AVD מופעל על ידי מכונות וירטואליות באז'ר.
• 2:27
  אבל מייקרוסופט מנהלת את כל החלקים המורכבים מאחורי הקלעים.
• 2:30
  הברוקר שמנתב משתמשים למערך ההפעלות הנכון,
• 2:33
  השער שמטפל בחיבור,
• 2:35
  ואיזון העומסים שמפזר את המשתמשים בין המכונות הזמינות.
• 2:38
  אתם לא צריכים לבנות שום דבר מזה בעצמכם.
• 2:40
  כל מה שצריך לעשות זה ליצור את מאגרי המערכים שלכם,
• 2:43
  להגדיר את היישומים ולהקצות את המשתמשים.
• 2:45
  עבור צוותי איט, זה מפשט את הניהול ומפחית את עלויות החומרה.
• 2:49
  אז למה זה חשוב לכם?
• 2:57
  עובד שטח בטאבלט יכול לגשת לאותם יישומים עסקיים שבהם הוא משתמש בשולחן העבודה שלו.
• 3:03
  וקבלן במחשב נייד אישי יכול להתחבר ולעבוד בצורה מאובטחת מבלי להתקין דבר על המחשב שלו.
• 3:08
  ומכיוון שהנתונים לעולם לא עוזבים את מרכז הנתונים של Azure,
• 3:11
  זה מאובטח יותר מאשר לשמור נתונים במחשב נייד שעלול ללכת לאיבוד או להיגנב.
• 3:15
  זה ניצחון גם למשתמשים וגם לאיט.
• 3:17
  אבל כדי להבין למה AVD קיים מלכתחילה, אנחנו צריכים להסתכל על הבעיה שהוא פותר.
• 3:27
  כשמחשב נייד חזק לכל עובד, התקנתם כל יישום שהם היו צריכים וניהלתם כל מכשיר בנפרד.
• 3:32
  ואז כל שלוש או ארבע שנים החלפתם את כל החומרה הזו והתחלתם מהתחילה.
• 3:36
  אבל הנה העניין, העלויות הנסתרות היו עצומות.
• 3:39
  צוותי אית השקיעו שעות בפריסה, בעדכוני הבטחה ובפתרון בעיות.
• 3:43
  כשמחשב נייד עבד או נשבר, הייתם צריכים להחליף אותו, להתקין הכל מחדש ולקוות שהמשתמש גיבה את הקבצים שלו.
• 3:49
  ואם מי שהוא חטף וירוס, הייתם צריכים לפרמט את המכונה ולהתחיל מאפס.
• 3:52
  ואז הגיעה העבודה מרחוק והדרך הישנה כרסה לחלוטין.
• 3:56
  רשתות VPN היו איטיות ומסורבלות, מחשבים ביתיים לא היו מאובטחים ומידע חברה היה מאוכסן על מכשירים שעלולים ללכת לאיבוד, להיגנב או להיפרץ.
• 4:03
  לא הייתה שליטה על נקודת הקצה, אך האחריות להגנת המידע שעליה עדיין רבצה עליהם.
• 4:08
  הדרך החדשה עם Azure Virtual Desktop, או בקיצור VD, היא שונה לחלוטין.
• 4:13
  העבודה המאומצת מתבצעת ב-Azure ולא על המכשיר המקומי.
• 4:16
  המחשב הנייד, הטאבלט והטלפון שלכם הם רק חלונות אל אותה סביבת ענן.
• 4:20
  העבודה עצמה, היישומים, הקבצים והאיבוד, כולם נשארים במרכז הנתונים.
• 4:24
  זהו שינוי משמעותי.
• 4:25
  איבדתם את המחשב הנייד? שום מידע לא עבד.
• 4:28
  פשוט לוקחים כל מכשיר אחר, מתחברים שוב ל-AWD וממשיכים בדיוק מאיפה שהפסקתם.
• 4:31
  הקבצים שלכם עדיין שם, היישומים מוגדרים וההגדרות שלכם נותרו ללא שינוי.
• 4:35
  המכשיר עצמו הפך לזמין להחלפה.
• 4:37
  זה גם משנה את הדרך שבה משלמים על דברים.
• 4:39
  במקום הוצאה הונית גדולה כל כמה שנים, וקניית מאות מחשבים ניידים מראש, עוברים להוצאה תפעולי.
• 4:44
  משלמים רק על מה שצורכים.
• 4:46
  אם יש לכם 50 עובדים היום וב-100 מחר, אתם מגדילים את המשאבים.
• 4:50
  אם אתם צריכים פחות בחודש הבא, אתם מקטינים אותם.
• 4:52
  אתם לא תקועים עם חומרה ששילמתם עליה יותר מדי, ולא צריכים לרוץ לקנות עוד כשצריך.
• 4:57
  כעת נבחן את החלקים שגורמים לזה לעבוד, נתחיל בחשוב ביותר.
• 5:01
  אבן הבניין הראשונה, מאגרי מערכים ומערכי הפעלה.
• 5:04
  אבן הבניין הראשונה נקראת מאגר מערכים, host poor.
• 5:07
  וזה בדיוק מה שזה נשמע, אוסף של מכונות וירטואליות שמערכות שולחנות עבודה ויישומים של Windows.
• 5:11
  תחשבו על זה כעל קבוצה של מחשבים זהים, שכולם מוגדרים באותו אופן ומוכנים להתחברות משתמשים.
• 5:16
  המכונות הבודדות בתוך המאגר הזה נקראות מערכי הפעלה, session hosts.
• 5:19
  אלו מכונות וירטואליות של ממש המריצות את Windows 11 Enterprise, בדרך כלל בגרסת הריבוי הפעלות.
• 5:24
  המשמעות היא שאנשים מרובים יכולים להיות מחוברים לאותה מכונה בו זמנית, כל אחד בסשן פרטים שלו.
• 5:29
  ישנם שני סוגים של מאגרי מערכים, וההבדל ביניהם חשוב לעלויות ולגמישות.
• 5:33
  מאגר מערכים משותף, פולד, הוא כמו מלון.
• 5:36
  עורכים רבים שוהים בו, אך לאף אחד אין חדר קבוע.
• 5:38
  כשאתם עושים צ'ק-אין, אתם מקבלים את החדר הזמין, וכשאתם עוזבים, מישהו אחר יקבל את החדר בפעם הבאה.
• 5:44
  במאגרי מערכים משותפים, המשתמשים מוקצים לכל מערי החפלה שיש לו קיבולת באותו רגע.
• 5:49
  הם עשויים להיות על מכונה א', היום ומכונה בית מחר.
• 5:52
  זה עובד מצוין עבור רוב עובדי הידע כי זה מאפשר לדחוס יותר משתמשים על פחות מכונות.
• 5:56
  מאגר מערכים אישי הוא כמו הדירה הפרטית שלך.
• 5:59
  הוא שייך לך, אף אחד אחר לא משתמש בו, והדברים שלך נמצאים שם.
• 6:02
  ההגדרות שלך, הקבצים שלך.
• 6:03
  אתה מקבל את אותו מחשב בכל פעם שאתה מתחבר.
• 6:06
  זה שימושי למשתמשים מתקדמים, הזקוקים לביצועים עקביים או לתרחישים שבהם צריך להתקין תוכנות מיוחדות שלא עובדות היטב בסביבה משותפת.
• 6:13
  אבל זה יקר יותר כי כל משתמש זקוק למכונה וירטואלית, VM, יהודית משלו.
• 6:16
  כעת, כאן העניינים הופכים למעניינים.
• 6:18
  איך EVD מחליט על איזה מערך הפעלה המשתמש ינחת?
• 6:21
  זהו איזון עומסים, וישנן שתי גישות לכך.
• 6:24
  רוחב תחילה, BREADFIRST, אומר שהמערכת מפזרת את המשתמשים באופן שווה בין כל מערכי ההפעלה הזמינים.
• 6:28
  אז, אם יש לך 10 מכונות וו מינוס 100 משתמשים, כל מכונה מקבלת בערך 10 משתמשים.
• 6:32
  זה מעניק ביצועים עקביים כי אף מערך בודד לא מקבל עומס יתר, וזוהי הגדרת ברירת המחדל ברוב הפריסות.
• 6:37
  עומק תחילה, DEPFIRST, הוא ההפך, וממלא מערך הפעלה אחד במלואו לפני שעובר לבא בתור.
• 6:42
  משתמשים 1 עד 10 נוחתים כולם על מכונה א', משתמשים 11 עד 20 עוברים ממכונה בית, וכן הלאה.
• 6:47
  למה שתעשה זאת? כי זה מאפשר לך לחבות את המכונות הרייקות.
• 6:50
  ברגע שמכונה א', מלאה ומכונה בית מלאה, ניתן לחבות את מכונות ג' עד זין כדי לחסוך כסף.
• 6:54
  עומק תחילה עובד מצוין עם התאמה אוטומטית, אוטו-סקיילינג, וזה החלק הבא, התאמת קנה מידה.
• 6:58
  ניתן להגדיר את AVD כך שיוסיף או יסיר מערכי הפעלה באופן אוטומטי בהתאם לחמות האנשים שמחוברים.
• 7:03
  בשעות ה-C ייתכן שיהיו לך עשרים מכונות פועלות.
• 7:06
  בלילה ייתכן שיהיו לך רק שתיים.
• 7:09
  המערכת מטפלת בזה אוטומטית על סמך לוחות זמנים שאתה מגדיר.
• 7:12
  כאן נכנסים החיסכון האמיתי בעלויות.
• 7:14
  אתה לא משלם על מכונות שאינן בשימוש.
• 7:17
  אז למה זה חשוב עבורך?
• 7:18
  מאגרי מערכים מעוגדים עם איזון או מסי מסוג עומק תחילה, והתאמה אוטומטית יכולים להפחית משמעותית את העלויות שלך.
• 7:23
  במקום לקנות VM לכל משתמש בנפרד, אתה קונה רק מספיק כדי לחסות את C השימוש המקביל, וגם המכונות האלה רצות רק כשאנשים באמת עובדים.
• 7:30
  אז יש לך את מאגר המערכים שלך עם המכונות הווירטואליות.
• 7:32
  כעת, איך המשתמשים באמת מקבלים את האפליקציות שלהם?
• 7:35
  אבן הבניין השנייה, קבוצות אפליקציות.
• 7:37
  ובכן, קבוצות אפליקציות הן המחלים הלוגיים שמחליטים למה משתמש יכול לגשת.
• 7:41
  חשוב עליהן כעל קבוצות הרשאות.
• 7:43
  אתה מקבל עוד שולחן העבודה המלא או רק אפליקציות ספציפיות.
• 7:46
  ישנם שני סוגים.
• 7:47
  עם קבוצת אפליקציות שולחן עבודה, המשתמשים מקבלים את חוויית שולחן העבודה המלאה של ווינדווס.
• 7:51
  הם מתחברים ורואים את תפריט ההתחלה, את שורת המשימות, את סייר הקבצים, הכל.
• 7:55
  זה נראה ומרגיש כמו מחשב ווינדאוס רגיל כי זה בעצם מה שזה.
• 7:58
  רוב החברות מתחילות כאן.
• 8:00
  קבוצת יישומי רמוט אפ היא שונה.
• 8:02
  במקום להעניק למשתמשים שולחן עבודה מלא,
• 8:04
  היא נותנת להם יישומים בודדים.
• 8:06
  וכאן מגיע החלק הקסום.
• 8:07
  היישומים האלה נראים כאילו הם רצים מקומית על המכשיר של המשתמש.
• 8:10
  אתה פותח את וורד והוא מופיע בחלון משלו במק או בטאבלט שלך,
• 8:14
  ממש לצד האפליקציות המקומיות.
• 8:16
  ללא רקע של שולחן עבודה, ללא ממשק מכונה וירטואלית,
• 8:19
  רק היישום שרץ בצורה חלקה.
• 8:21
  דמיין משתמש שזקוק רק לשלושה יישומים,
• 8:23
  וורד, אקסל, וכלי עסקים מותאם אישי.
• 8:26
  עם רמוט אפ, אתה מפרסם רק את שלושת היישומים האלה.
• 8:28
  המשתמש פותח את אפליקציית וינדאוס,
• 8:30
  רואה שלושה סמלים, לוחץ על אחד,
• 8:32
  והיישום נפתח בחלון משלו.
• 8:33
  הוא לעולם לא רואה את שולחן העבודה וגם לא צריך לראות אותו.
• 8:35
  זו חוויה נקייה הרבה יותר עבור עובדים ממוקדי משימות.
• 8:38
  עכשיו, הנה פרט חשוב.
• 8:39
  רמוט אפ זמין רק עם מאגרי מערכים משותפים,
• 8:41
  Pulled Host Pools.
• 8:42
  אלא אם אתה משתמש במאגרי מערכים אישיים,
• 8:44
  אתה מוגבל לחוויית שולחן עבודה מלאה.
• 8:45
  ככה הטכנולוגיה הזו עובדת.
• 8:47
  אבל הנה המקום שבו זה נהיה עוצמתי.
• 8:49
  משתמשים יכולים להיות משוייכים למספר קבוצות יישומים ממאגרי מערכים שונים.
• 8:52
  כך שמשתמש אחד עשוי לקבל קבוצת יישומי שולחן עבודה ממאגר מערכים אחד
• 8:56
  וקבוצת רמוט אפ ממאגר אחר.
• 8:58
  אותו משתמש נכנס לאפליקציית Windows ורואה גם סמל של שולחן עבודה מלא
• 9:02
  וגם סמלי יישומים בודדים.
• 9:03
  הוא יכול לבחור את מה שהוא צריך.
• 9:05
  איך זה עובד בפועל?
• 9:06
  אני יוצר את קבוצת היישומים, משייך אותה למשתמש או לקבוצה ב-Azure AD,
• 9:10
  והמשאבים האלה מופיעים אוטומטית בפעם הבאה שהמשתמש פותח את אפליקציית Windows,
• 9:14
  ללא הגדרה ידנית, ללא קבצי קונפיגורציה, ללא שליחת קישורים.
• 9:17
  זה פשוט מופיע, אבל משתמשים צריכים דרך למצוא את המשאבים האלה.
• 9:20
  כאן נכנסים לתמונה סביבות העבודה, Workspaces.
• 9:22
  אבן בניין שלישית, סביבות עבודה.
• 9:24
  אז יש לך את מאגרי המערכים ואת קבוצות היישומים שלך,
• 9:27
  אבל משתמשים צריכים דרך למצוא ולגשת לכל המשאבים האלה.
• 9:29
  כאן נכנסות לתמונה סביבות העבודה.
• 9:31
  סביבת עבודה היא קיבוץ לוגי של קבוצות יישומים.
• 9:33
  זה מה שהמשתמשים רואים כשהם פותחים את אפליקציית Windows.
• 9:36
  תחשוב על זה כמו על תיקייה בטלפון שלך שמארגנת את האפליקציות שלך.
• 9:39
  אתה לא פותח את הטלפון ורואה כל אפליקציה שיש לך מפוזרת על המסך.
• 9:43
  הן מאורגנות בתיקיות, משחקים בתיקייה אחת, כלי פרודוקטיביות באחרת.
• 9:47
  סביבות עבודה עושות את אותו הדבר עבור משאבי AVD.
• 9:49
  כל קבוצת יישומים חייבת להיות משוייכת לסביבת עבודה.
• 9:52
  אין דרך לעקוף את זה.
• 9:53
  אם תיצור קבוצת יישומים ולא תחבר אותה לסביבת עבודה,
• 9:56
  המשתמשים פשוט לא יראו אותה.
• 9:58
  היא קיימת ברקע, אבל אף אחד לא יכול לגשת אליה.
• 10:00
  סביבת העבודה היא מה שהופך אותה לנראית.
• 10:02
  הנה איך שזה עובד מנקודת המבט של המשתמש.
• 10:05
  מי שהוא פותח את אפליקציית Windows במכשיר שלו,
• 10:08
  נכנס עם חשבון העבודה,
• 10:09
  ורואה מיד את כל המשאבים שהוקצו לו שולחנות עבודה,
• 10:12
  יישומים, הכל מאורגן לפי סביבות עבודה.
• 10:14
  ללא הגדרה ידנית,
• 10:15
  ללא קבצי קונפיגורציה,
• 10:17
  ללא צורך שאנשי האי תשלחו כישורים ללחיצה.
• 10:19
  זה פשוט מופיע.
• 10:20
  כעת, ניתן להגדיר מספר סביבות עבודה עבור תרחישים שונים.
• 10:23
  אולי תיצרו סביבת עבודה אחת למחלקת הכספים עם כל יישומי החשבונאות שלהם,
• 10:28
  סביבה אחרת לצוות ההנדסה עם כלי התכנון,
• 10:30
  וסביבה שלישית לקבלנים עם גישה מוגבלת.
• 10:32
  המשתמשים רואים רק את סביבות העבודה שהוקצו להם,
• 10:35
  כך שאיש כספים לעולם לא יראה את כלי ההנדסה,
• 10:38
  וקבלן לעולם לא יראה יישומים פנימיים.
• 10:40
  חוויית המשתמש פשוטה להפליט.
• 10:42
  פותחים את אפליקציית ווינדאוז,
• 10:43
  נכנסים,
• 10:44
  וכל מה שצריך נמצא ממש שם.
• 10:45
  לחיצה על אייקון של שולחן עבודה מכניסה אתכם להפעלת ווינדאוז מלאה.
• 10:48
  לחיצה על אייקון של אפליקציה פותחת אותה כמו תוכנה מקומית.
• 10:51
  אין צורך ב-VPN, אין הגדרות מסובכות,
• 10:53
  רק רשימה נקייה של מה שניתן לגשת אליו.
• 10:55
  כעת כל החלקים במקומם.
• 10:57
  אבל איך משתמש נכנס בפועל ומגיע לשולחן העבודה שלו?
• 11:00
  איך משתמשים מתחברים, שכבת הזהות והגישה?
• 11:03
  ובכן, הכל מתחיל ב-Microsoft Entra ID.
• 11:06
  אולי אתם עדיין מכירים אותו בשם Azure Active Directory.
• 11:08
  מייקרוסופט מתגע אותו מחדש לפני זמן מה,
• 11:10
  אבל זו אותה מערכת מתחת לפני השטח.
• 11:12
  חישבו על Entra ID כעל דלפק הקבלה של המשרד הדיגיטלי שלכם.
• 11:15
  הוא יודע מי אתם ולאיזה תוכן מותר לכם לגשת.
• 11:18
  הוא מנהל את הכניסה שלכם למיקרוסופט 365,
• 11:21
  Teams, SharePoint, וכן, הוא גם שולט בגישה ל-AVD.
• 11:24
  אז איך משתמש מתחבר בפועל?
• 11:26
  הרשו לי להוביל אתכם בתהליך.
• 11:27
  הם פותחים את אפליקציית Windows במכשיר,
• 11:29
  נכנסים עם דואר אלקטרוני העבודה והסיסמה,
• 11:32
  ועם מוגדר אימות דו שלבי, הם מבצעים גם אותו.
• 11:34
  אפליקציית Windows שולחת את בקשת האימות ל-Entra ID,
• 11:37
  שמאמת את הזהות שלהם.
• 11:39
  לאחר מכן, AVD בודק לאילו קבוצות יישומים הם שייכים.
• 11:42
  לבסוף, מערך ההפעלה, Session Host,
• 11:44
  מעמת את המשתמש בעצמו.
• 11:45
  השלב האחרון הזה חשוב.
• 11:46
  למרות שהמשתמש נכנס לאפליקציית Windows,
• 11:48
  הוא עדיין זקוק להרשאה כדי להיכנס בפועל למכונה הווירטואלית.
• 11:51
  זה נשלט על ידי תפקיד Azure ספציפי שנקרא,
• 11:53
  כניסת משתמש למכונה וירטואלית.
• 11:55
  ללא הקצאת תפקיד זה,
• 11:56
  משתמש יכול לבצע אימות ל-AVD ולראות את המשאבים שלו באפליקציה,
• 12:09
  המשתמשו בקבוצות.
• 12:10
  צרו קבוצה ב-Aentra ID,
• 12:11
  תנו לשם כמו משתמשי AVD,
• 12:12
  הוסיפו את כל המשתמשים שלכם,
• 12:14
  ואז שייכו את הקבוצה לקבוצת הישומים ולתפקיד ההתחברות למכונה הווירטואלית.
• 12:17
  כשמצטרף עובד חדש, פשוט הוסיפו אותו לקבוצה.
• 12:19
  כשמי שהוא עוזב, הסירו אותו.
• 12:21
  לא תצטרכו לגעת בהגדרות ה-AVD לעולם.
• 12:24
  אפליקציית Windows עצמה, שנקראה בעבר,
• 12:26
  לקוח שולחן עבודה מרוחק,
• 12:27
  זמינה ב-Windows, במק, ב-IOS, באנדרואיד ואפילו דרך דפדפן אינטרנט.
• 12:31
  המשתמשים לא זקוקים למכשיר מיוחד.
• 12:33
  הם יכולים להשתמש בכל מה שכבר יש להם.
• 12:35
  ומכיוון שהכל בנוי על Entra ID,
• 12:37
  מדיניות ההבטחה הקיימת שלכם חלה באופן אוטומטי.
• 12:40
  עימות רב-גורמי פועל בדיוק כמו במיקרוסופט 365.
• 12:44
  מדיניות גישה מותנת,
• 12:45
  כמו דרישה למכשיר תואם או חסימת גישה ממקומים מסוימים,
• 12:49
  חלה על AVD בדיוק כמו על SharePoint או Exchange.
• 12:52
  מדיניות הבטחה אחת לכל השירותים שלכם.
• 12:55
  יש גם הזדהות אחודה, SSO.
• 12:57
  המשתמשים מעמתים את עצמם פעם אחת באפליקציית Windows
• 12:59
  ולא מתבקשים לעשות זאת שוב בעת הפעלת שולחן העבודה או היישומים שלהם.
• 13:03
  זה חלק ומהיר.
• 13:04
  מתחברים פעם אחת והכל פשוט עובד.
• 13:06
  אבל יש עוד מרכיב אחד שהופך את AVD לחוויה חלקה באמת,
• 13:10
  וזה משהו שכל משתמש דואג לו.
• 13:11
  האתגר של פרופיל המשתמש.
• 13:13
  מדוע FSLogix כל כך חשובה?
• 13:15
  הנה משהו שאולי לא חשבתם עליו.
• 13:17
  במאגר מערכים מאוחד,
• 13:18
  Poured Host Poor משתמש עשוי להגיע למכונה וירטואלית אחרת בכל פעם שהוא מתחבר.
• 13:22
  היום מכונה א', מחר מכונה בית,
• 13:24
  ואחריה מכונה ג'
• 13:25
  ללא ניהול פרופילים,
• 13:26
  כל התחברות מרגישה כאילו אתם עובדים על מחשב חדש לגמרי.
• 13:30
  בלי סימניות, בלי קבצים על שולחן העבודה,
• 13:32
  בלי סיסמאות שמורות, בלי חתימה באטלוק, כלום.
• 13:35
  זה כמו להיכנס לחדר במלון שמנקים ומאבשים אותו לחלוטין בכל פעם שאתם עוזבים.
• 13:38
  ההגדרות, ההעדפות והקבצים שלכם כולם נעלמו.
• 13:41
  הפתרון הישן היה פרופילים נודדים,
• 13:43
  Roaming Profiles.
• 13:44
  Windows הייתה מעתיקה את כל הפרופיל שלכם משרת מרכזי לכל מכונה שאליה התחברתם.
• 13:48
  נשמע הגיוני, נכון, בפועל, זה היה איטי, לא אמין ונוטל את הקלות.
• 13:53
  התחברות יכלה לקחת 30 שניות או יותר.
• 13:55
  אם ההעתקה הופסקה באמצע, הפרופיל שלכם עלול היה להישבר לחלוטין.
• 13:58
  צוותי העיט בילו שעות אינסופיות בתיקון פרופילים פגומים,
• 14:01
  וזו לא הייתה חוויה טובה.
• 14:02
  מייקרוסופט הבינה שזו בעיה רצינית,
• 14:04
  אז היא רכשה חברה בשם FSLogix ושילבה את הטכנולוגיה שלה ישירות בתוך AVD.
• 14:08
  FSLogix פותרת את בעיית הפרופילים לחלוטין והיא עושה זאת בצורה אלגנטית.
• 14:12
  הנה איך זה עובד.
• 14:13
  במקום להעתיק פרופיל הלוך וחזור,
• 14:15
  FSLogix מאחסנת את הפרופיל של כל משתמש כקובץ דיסק קשיח וירטואלי יחיד במקום מרכזי,
• 14:21
  בדרך כלל ב-Azure Files.
• 14:22
  כאשר משתמש מתחבר ל-AVD,
• 14:24
  FSLogix מחברת את הדיסק הזה ישירות להפעלה שלו.
• 14:27
  זה מחובר באופן מיידי, כמו חיבור של קונן USB.
• 14:30
  כל ההגדרות, הקבצים, הסימניות וההעדפות שלהם מופיעים מיד.
• 14:33
  התוצאות הן דרמטיות.
• 14:35
  זמני ההתחברות יורדים ממ-30 שניות ומעל הליכי מינוס 7 או 8 שניות.
• 14:39
  ומכיוון שהפרופיל מאוחסן באופן מרכזי,
• 14:41
  לא משנה באיזה מערח הפעלה המשתמש נוחה.
• 14:43
  הפרופיל עוקב אחריהם באופן אוטומטי.
• 14:45
  FSLogix פותר גם בעיה גדולה עם יישומי מייקרוסופט 365.
• 14:49
  בסביבה משותפת מסורתית,
• 14:50
  מצב שמור של Outlook וסמכרון OneDrive היו כמעט בלתי שמישים.
• 14:54
  הביצועים היו נוראיים.
• 14:55
  עם FSLogix, שניהם עובדים בצורה מושלמת.
• 14:58
  המשתמשים מקבלים Outlook מלא עם גישה לא מקוונת,
• 15:00
  OneDrive מסנקרן את הקבצים שלהם,
• 15:01
  וטעם שומר נתונים כראוי.
• 15:02
  הכל פשוט עובד.
• 15:03
  זו הסיבה שFSLogix נחשב לפתרון הסטנדרטי,
• 15:05
  והבלתי מתפשר עבור פרופילי משתמש ב-AVD.
• 15:08
  אל תנסו לנהל פרופילים בלעדיו.
• 15:10
  תסיימו עם התחברויות איטיות,
• 15:11
  פרופילים פגומים ומשתמשים לא מרוצים.
• 15:13
  השתמשו בפסלוגיקס מהיום הראשון.
• 15:15
  אז עכשיו כשאתם מבינים את החלקים,
• 15:17
  בואו נדבר על הסיבה שעסקים באמת עושים את המעבר.
• 15:20
  מדוע עסקים בוחרים ב-AVD?
• 15:22
  יתרונות הבטחה ועלות.
• 15:24
  מדוע עסקים בוחרים ב-AVD על פני מחשבים ניידים מסורתיים?
• 15:27
  זה באמת מסתכם בהבטחה ועלות.
• 15:29
  בואו נפרק את זה.
• 15:30
  ראשית, מודל האבטחה.
• 15:31
  עם AVD, נתונים לעולם לא עוזבים את מרכז הנתונים של Azure.
• 15:34
  המכשיר של המשתמש רק מציג את מה שקורה במכונה המרוחקת.
• 15:37
  הקבצים האמיתיים, היישומים והמידע הרגיש
• 15:39
  נשארים בתוך מרכזי הנתונים של מייקרוסופט
• 15:42
  מאחורי בקרות ההבטחה שלהם.
• 15:43
  אם מי שהוא מאבד את המחשב הנייד שלו,
• 15:45
  אין עליו מה לגנוב כי הנתונים מעולם לא היו שם מלכתחילה.
• 15:48
  אתם לא צריכים לדאוג לגבי הצפנת כל קצה
• 15:50
  או מחיקת מכשירים גנובים.
• 15:51
  מייקרוסופט גם משלבת את Defender for Endpoint
• 15:54
  ישירות בתוך מערכי ההפעלה של AVD.
• 15:56
  כך שהמכונות הווירטואליות שלכם מנותרות
• 15:58
  ומוגנות בדיוק כמו כל מכשיר מנוהל אחר.
• 16:00
  זיהוי תוכנות זדוניות, צייד איומים ותגובה אוטומטית
• 16:03
  כולם חלים על סביבת ה-AVD שלכם.
• 16:05
  צוות ה-EAT מקבל תצוגת הבטחה אחת
• 16:07
  על פני מכשירים פיזיים ושולחנות עבודה וירטואליים כאחד.
• 16:10
  עכשיו, בואו נדבר על ניהול מרכזי.
• 16:12
  זהו ניצחון ענק עבור צוותי איט.
• 16:14
  במקום לנהל מאות מחשבים ניידים בודדים,
• 16:16
  לפרוס עדכונים, לפתור בעיות ולהחליף חומרה שבורה,
• 16:19
  אתם מנהלים סביבה אחת.
• 16:20
  עדכנו את תמונת הזהב פעם אחת וכל מערכי ההפעלה יקבלו את העדכון.
• 16:24
  דחפו שינוי מדיניות פעם אחת והוכל על כל משתמש.
• 16:27
  התקורות הטיפוליות יורדות.
• 16:28
  אתם חוסכים זמן ומאמץ.
• 16:30
  ואז יש את הצד של העלות.
• 16:31
  שינוי גודל אוטומטי הוא המקום שבו AVD באמת חוסך כסף.
• 16:34
  מערכי הפעלה פועלים רק כאשר משתמשים מחוברים.
• 16:36
  בשעות ה-C ייתכן שיש לכם 50 מכונות פועלות.
• 16:39
  בלילה ובסופי שבוע ייתכן שיהיו לכם 2.
• 16:41
  שינוי גודל אוטומטי יכול לקצץ את שעות המחשוב שלכם ב-40-60%.
• 16:44
  אתם לא משלמים על מכונות שעומדות ללא שימוש.
• 16:46
  התאמת גודל היא מנוף נוסף לחיסכון בעלויות.
• 16:48
  במודל הישן, הייתם צריכים לקנות מחשבים ניידים חזקים מספיק
• 16:51
  עבור המשתמשים התובניים ביותר,
• 16:52
  גם אם רוב האנשים נזקקו רק לחילים סיסיים.
• 16:54
  עם AVD, אתם מתאימים את גודל המכונה הווירטואלית לדרישות העבודה בפועל.
• 16:57
  תנו למשתמשים כבדים מכונות גדולות יותר.
• 16:59
  תנו לעובדי משימות מכונות קטנות וזולות יותר.
• 17:02
  די לשלם יותר מדי על חומרה שאף אחד לא צריך.
• 17:04
  ויש יתרון רישוי שאולי כבר יש לכם.
• 17:06
  אם הארגון שלכם משתמש בווינדווס 10 או 11 אנטרפרייז
• 17:10
  או במיקרוסופט 365 E3 או E5,
• 17:13
  תוכלו להשתמש ב-AVD ללא עלויות רישוי נוספות עבור שולחן העבודה של ווינדווס.
• 17:16
  הרישיון הקיים שלכם מכסה זאת.
• 17:19
  זה מסיר חסם משמעותי.
• 17:20
  ויש גם את מהירות הפריסה.
• 17:22
  במודל הישן, קליטת עובד חדש דרשה הזמנת מחשב נייד,
• 17:25
  המתנה להגעתו, התקנת אימג, התקנת אפליקציות והגדרת תצורות.
• 17:29
  זה יכול היה לקחת ימים או שבועות.
• 17:31
  עם EVD, תוכלו להגדיר משתמש חדש בדקות, ליצור לו חשבון,
• 17:35
  לשייך אותו לקבוצה הנכונה, והוא מוכן לעבודה מכל מכשיר שכבר יש לו.
• 17:39
  הנה מה שאתם צריכים לקחת מכל זה.
• 17:41
  אז הנה מה ש-Azure Virtual Desktop הוא באמת.
• 17:43
  זהו שירות מנוהל שמספק שולחנות עבודה ואפליקציות של ווינדווס מ-Azure לכל מכשיר.
• 17:48
  מאחורי הקלעים, יש לכם מאגר מערכים של מכונות וירטואליות
• 17:51
  המאורגנות בקבוצות אפליקציות ומוצגות דרך סביבות עבודה.
• 17:54
  משתמשים מתחברים באמצעות אפליקציית ווינדווס,
• 17:57
  מעמתים עם Enter ID ומקבלים חוויית ווינדווס מלאה ממק, טאבלט,
• 18:00
  Chromebook או PC אשן.
• 18:01
  הנה הסיכום בשורה אחת.
• 18:03
  EVD מפריד את חוויית המחשוב מהמכשיר הפיזי.
• 18:06
  העבודה מתבצעת בענן, המכשיר הוא רק החלון.
• 18:09
  אם אתם בוחנים את EVD, הנה מה שאני ממליץ.
• 18:11
  התחילו עם מאגר מערכים משותף, Pulled Host Poor.
• 18:13
  שם תקבלו את יעילות העלות הטובה ביותר מריבוי הפעלות ושינוי קנה מידה אוטומטי.
• 18:16
  השתמשו בפסלוגיקס מהיום הראשון.
• 18:18
  אל תשקלו אפילו לנהל פרופילים בלעדיו.
• 18:20
  זה ההבדל בין חוויה חלקה לחוויה מתסכלת.
• 18:23
  והקצו הרשאות דרך קבוצות לא משתמשים בודדים.
• 18:26
  צרו קבוצת משתמשי EVD.
• 18:27
  הוסיפו אליה אנשים ונהלו את הגישה משם.
• 18:29
  אם אתם רוצים לבדוק את EVD, התחילו בקטן.
• 18:31
  מאגר מערכים אחד, כמה משתמשים, תראו איך זה מרגיש.
• 18:34
  חסם הכניסה נמוך, ואפשר ללמוד הרבה מפיילוט לפני שמרחיבים.
• 18:38
  זהו Azure Virtual Desktop, מוסבר בפשטות.
• 18:40
  הרשמו לעוד הסברים בשפה פשוטה על טכנולוגיות מייקרוסופט, ושתפו זאת עם.