Latest / M365.FM – подкаст про Microsoft 365, Copilot і ШІ українською / Azure Virtual Desktop простими словами: пули вузлів, групи застосунків, робочі області та FSLogix (ШІ-дубляж)

Transcript

Azure Virtual Desktop простими словами: пули вузлів, групи застосунків, робочі області та FSLogix (ШІ-дубляж) · M365.FM – подкаст про Microsoft 365, Copilot і ШІ українською

• 0:00
  Ласкаво просимо до чергового епізоду знань Microsoft тут на М365FM.
• 0:04
  Я ваш ведучий Мірко Пітерс.
• 0:05
  Сьогоднішня тема така, про яку чули майже всі, але мало хто по-справжньому розуміє.
• 0:09
  Віртуальний робочий стіл EJUR.
• 0:11
  Що це таке?
• 0:12
  Це просто віддалений ПК у хмарі чи щось набагато більше?
• 0:15
  Багато людей, чуючи цю назву, думають, що це просто заміна VPN
• 0:18
  або, можливо, спосіб орендувати віртуальну машину в EJUR.
• 0:20
  Деякі навіть плутають його з інструментом віддаленого робочого столу,
• 0:22
  який ви використовували для підключення до робочого комп'ютера з дому.
• 0:25
  Насправді, це не те й інше.
• 0:26
  Це набагато більше.
• 0:28
  Це повноцінний робочий стіл, безпечно наданий з хмари.
• 0:31
  До кінця цього епізоду ви зрозумієте, що таке EVD насправді,
• 0:34
  як поєднується його частини та чому компанії переходять на нього.
• 0:37
  Ми збираємося розбити його на основні складові простою мовою,
• 0:40
  щоб ви могли бачити загальну картину, а не лише маркетингові дрібниці.
• 0:43
  Що таке віртуальний робочий стіл EJUR?
• 0:45
  Загальна картина.
• 0:46
  Ось найпростіше визначення.
• 0:48
  Віртуальний робочий стіл EJUR – це Windows та програми Windows,
• 0:51
  що доставляються з хмари на будь-який пристрій.
• 0:53
  Уявіть собі це як потоковий сервіс,
• 0:55
  але замість потокової передачі фільмів і телешоу
• 0:57
  ви транслюєте свій робочий стіл і бізнес-програми.
• 0:59
  Netflix виконує всю важку роботу на своїх серверах,
• 1:02
  AVD займається обчисленнями на серверах EJUR.
• 1:04
  Ви знаєте, як працює Netflix.
• 1:06
  Ви відкриваєте програму на телевізорі, телефоні чи ноутбуці
• 1:08
  і отримуєте однаковий досвід на кожному пристрої.
• 1:10
  Фактична важка робота, обробка, зберігання, рендеринг –
• 1:13
  все це відбувається на серверах Netflix.
• 1:14
  Ваш пристрій – це просто вікно в цей контент.
• 1:16
  І, як і у випадку з Netflix, вам не потрібен потужний пристрій
• 1:18
  для використання AVD.
• 1:20
  Робота відбувається в хмари.
• 1:21
  AVD працює так само.
• 1:22
  Ваші користувачі отримують повноцінний робочий стіл Windows
• 1:25
  з усіма своїми програмами, але фактичні обчислення відбуваються
• 1:27
  на віртуальних машинах, що працюють вежур.
• 1:28
  Локальний пристрій просто відображає те, що відбувається
• 1:31
  на віддаленій машині.
• 1:32
  Це може бути ноутбук Windows, Mac, iPad, Chromebook
• 1:34
  або навіть старий ПК, який ледве може запускати
• 1:36
  власну операційну систему.
• 1:38
  Поки він може запускати програму Windows, він працює.
• 1:40
  Програма для Windows – це легкий клієнт, який ви встановлюєте
• 1:42
  на будь-який пристрій, і він підключається до служби AVD
• 1:44
  для відображення віддаленого робочого столу.
• 1:46
  Це все, що вам потрібно.
• 1:47
  А тепер ось ключова відмінність.
• 1:49
  Ви не орендуєте цілий ПК для кожної людини.
• 1:51
  Натомість ви підключаєтеся до спільного керованого середовища.
• 1:53
  А ось у чому річ.
• 1:54
  Те, що називається багатосеансовим режимом,
• 1:56
  дозволяє кільком користувачам одночасно працювати
• 1:58
  на одному комп'ютері з Windows.
• 1:59
  Звичайна Windows розроблена для одного користувача одночасно.
• 2:02
  AVD це змінює.
• 2:03
  На звичайному ноутбуці з Windows одночасно може бути введена
• 2:05
  в систему лише одна людина.
• 2:06
  Так працює Windows.
• 2:07
  Але з AVD ви можете одночасно мати кількох користувачів
• 2:10
  на одному комп'ютері з Windows.
• 2:11
  Кожна людина отримує свій власний ізольований сеанс,
• 2:14
  власні програми, власні файли.
• 2:15
  Усі вони спільно використовують одну і ту саму базову віртуальну машину.
• 2:18
  Це те, чого ви просто не можете зробити зі звичайним ноутбуком,
• 2:20
  і це одна з головних причин, чому AVD може заощадити компаніям стільки грошей.
• 2:24
  Під капотом AVD працює на віртуальних машинах,
• 2:26
  що працюють вежур, але Microsoft керує всіма складними частинами,
• 2:29
  залаштунками.
• 2:30
  Брокер, який спрямовує користувачів до потрібного госта сеансу,
• 2:33
  шлюз, який керує з'єднанням, і балансування навантаження,
• 2:36
  яке розподіляє користувачів між доступними машинами.
• 2:38
  Вам не потрібно створювати нічого з цього самостійно.
• 2:40
  Все, що вам потрібно зробити, це створити пули хостів,
• 2:43
  налаштувати програми та призначити користувачів.
• 2:45
  Для IT-команд це спрощує управління та зменшує витрати на обладнання.
• 2:49
  Отже, чому це важливо для вас?
• 2:50
  Це означає, що ваші користувачі отримують повноцінний досвід роботи з Windows
• 2:53
  з будь-якого пристрою будь-де.
• 2:54
  Графічний дизайнер на Mac може запускати програмне забезпечення для дизайну лише для Windows.
• 2:58
  Польовий працівник на планшеті може отримати доступ до тих самих бізнес-програм,
• 3:01
  які він використовує за своїм робочим столом.
• 3:03
  А підрядник на особистому ноутбуці може увійти в систему та безпечно працювати,
• 3:07
  не встановлюючи нічого на власний комп'ютер.
• 3:09
  А оскільки дані ніколи не залишають центр обробки даних Azure,
• 3:11
  це безпечніше, ніж зберігати дані на ноутбуці, які можуть бути втрачені або вкрадені.
• 3:15
  Це перемога як для користувачів, так і для ІТ-відділу.
• 3:17
  Але щоб зрозуміти, чому EVD існує взагалі, нам потрібно подивитися на проблему, яку він вирішує.
• 3:21
  Ми розглянемо це в наступному сегменті.
• 3:23
  Старий спосіб проти нового.
• 3:25
  Старий спосіб був простим.
• 3:27
  Ви купували потужний ноутбук для кожного співробітника,
• 3:29
  встановлювали всі необхідні програми та керували кожним пристроєм по черзі.
• 3:33
  Потім кожні 3-4 роки ви замінювали все це обладнання та починали все спочатку.
• 3:36
  Але ось у чому річ, приховані витрати були величезними.
• 3:39
  ІТ-команди витрачали години на розгортання, оновлення безпеки та усунення несправностей.
• 3:43
  Коли ноутбук губився або ламався, вам доводилося замінювати його,
• 3:45
  перевстановлювати все та сподіватися, що користувач створив резервну копію своїх файлів.
• 3:49
  А якщо хтось підхоплював вірус, вам доводилося стерти машину та починати з нуля.
• 3:52
  Потім наставала віддалена робота і старий спосіб повністю зламався.
• 3:55
  VPN були повільними та незграбними, домашні комп'ютери не були захищеними,
• 3:59
  а дані компанії зберігалися на пристроях, які могли бути втрачені, вкрадені або скомпрометовані.
• 4:04
  Система не контролювала кінцеву точку, але все одно відповідала за захист даних на ній.
• 4:08
  Новий спосіб Azure Virtual Desktop або скорочено AVD зовсім інший.
• 4:13
  Важка робота виконується в Azure, а не на локальному пристрої.
• 4:16
  Ваш ноутбук, планшет, телефон – це просто вікна, в це хмарне середовище.
• 4:20
  Фактична робота, програми, файли, обробка – все залишається в центрі обробки даних.
• 4:25
  Це великий ссу. Втрачаєте ноутбук, жодних втрат даних.
• 4:28
  Ви просто берете будь-який інший пристрій, знову входите в AVD, і ви там, де зупинилися.
• 4:31
  Ваші файли все ще там, ваші програми все ще налаштовані, а ваші налаштування не зруйновані.
• 4:35
  Сам пристрій став одноразовим. Це також змінює те, як ви платите за речі.
• 4:39
  Замість великих капітальних витрат кожні кілька років, купуючи сотні ноутбуків авансом,
• 4:42
  ви переходите до операційних витрат.
• 4:44
  Ви платите за те, що ви користовуєте.
• 4:46
  Якщо сьогодні у вас працює 50 людей, а завтра 100, ви збільшуєте обсяг виробництва.
• 4:49
  Якщо наступного місяця вам потрібно менше, ви зменшуєте обсяг виробництва.
• 4:52
  Ви не застрягнете на обладнанні, за яке ви переплатили, або не будете намагатися купити більше, коли воно вам знадобиться.
• 4:56
  Тепер давайте розглянемо фактичні елементи, які роблять це функціонуванням, починаючи з найважливішого.
• 5:01
  Перший структурний блок – пули хостів та хости сеансів.
• 5:04
  Перший структурний блок називається пулом хостів, і це саме те, на що він схожий, набір віртуальних машин, на яких розміщені робочі столи та програми Windows.
• 5:11
  Уявіть собі це як групу однакових комп'ютерів, налаштованих однаково, готових до підключення людей.
• 5:16
  Окремі машини в цьому пулі називаються хостами сеансів.
• 5:19
  Це фактичні віртуальні машини під керуванням Windows 11 Enterprise, зазвичай багатосесійної версії.
• 5:24
  Це означає, що кілька людей можуть одночасно входити в один і той самий комп'ютер, кожен у своєму власному приватному сеансі.
• 5:29
  Існує два типи пулів хостів, і різниця важлива для вартості та гнучкості.
• 5:33
  Об'єднаний пул хостів схожий на готель.
• 5:35
  Там зупиняється кілька гостей, але ні в кого не має постійної кімнати.
• 5:38
  Коли ви заселяєтеся, ви отримуєте будь-яку вільну кімнату, а коли ви виїжджаєте, хтось інший отримує цю кімнату наступного разу.
• 5:44
  За допомогою об'єднаних пулів хостів користувачі призначаються до будь-якого госта сеансів, який має вільну місткість на даний момент.
• 5:49
  Сьогодні вони можуть бути на машині, а завтра на машині будинок це чудово підходить для більшості працівників уміння розумової праці, оскільки дозволяє розмістити більше користувачів на меншій кількості машин.
• 5:56
  Персональний пул хостів схожий на вашу власну квартиру.
• 5:59
  Вона ваша, ніхто інший нею не користується, і ваші речі там.
• 6:01
  Ваші налаштування, ваші файли.
• 6:03
  Ви отримуєте ту саму машину щоразу, коли входите в систему.
• 6:05
  Це корисно для досвідчених користувачів, яким потрібна стабільна продуктивність, або для сценаріїв, коли потрібно встановити спеціалізоване програмне забезпечення, яке погано працює в спільному середовищі.
• 6:13
  Але це коштує дорожче, оскільки кожному користувачеві потрібна власна виділена віртуальна машина.
• 6:16
  А ось тут починається цікаве, який віді вирішує, на якому хості сеансів знаходиться користувач.
• 6:21
  Це балансування навантаження, і існує два підходи.
• 6:24
  Спочатку в ширину означає, що система рівномірно розподіляє користувачів по всіх доступних хостах сеансів.
• 6:28
  Отже, якщо у вас 10 машин і 100 користувачів, кожна машина отримує приблизно 10 користувачів.
• 6:32
  Це забезпечує стабільну продуктивність, оскільки жоден хост не перевантажується, і це налаштування за замовчуванням для більшості розгортань.
• 6:37
  Спочатку в глибину навпаки.
• 6:39
  Він повністю заповнює один хост сеансів, перш ніж перейти до наступного.
• 6:42
  Користувачі з 1 по 10 опиняються на машині A, користувачі з 11 по 20 переходять на машину B і так далі.
• 6:46
  Навіщо це робити?
• 6:48
  Тому що це дозволяє вимкнути порожні машини.
• 6:50
  Як тільки машина A заповниться і машина B також заповнена, машини з C по Z можна вимкнути, щоб заощадити гроші.
• 6:54
  Глибина, перш за все, чудово працює з автоматичним масштабуванням, і це наступний етап масштабування.
• 6:58
  Ви можете налаштувати AVD на автоматичне додавання або видалення хостів сеансів, залежно від того, скільки людей увійшли в систему.
• 7:03
  У години пік у вас може працювати 20 машин.
• 7:06
  Вночі може працювати лише дві.
• 7:08
  Система обробляється автоматично на основі розкладів, які ви визначаєте.
• 7:12
  Саме тут починається справжня економія коштів.
• 7:14
  Ви не платите за машини, які не використовуються.
• 7:17
  То чому це важливо для вас?
• 7:18
  Об'єднані пули хостів із балансуванням навантаження, глибина, перш за все, та автоматичним масштабуванням можуть значно знизити ваші витрати.
• 7:23
  Замість того, щоб купувати віртуальну машину для кожного користувача, ви купуєте достатньо, щоб покрити ваше пікове одночасне використання, і навіть ці машини працюють лише тоді, коли люди дійсно працюють.
• 7:30
  Отже, у вас є пул хостів із вашими віртуальними машинами.
• 7:32
  Тепер, як користувачі насправді отримують свої програми.
• 7:35
  Другий будівельний блок – групи програм.
• 7:37
  Отже, групи програм – це логічні контейнери, які визначають, до чого користувач може отримати доступ.
• 7:41
  Уявіть їх як набори дозволів.
• 7:43
  Ви отримуєте або повний робочий стіл, або лише певні програми.
• 7:46
  Існує два типи.
• 7:47
  З групою програм робочого столу користувачі отримують повний доступ до робочого столу Windows.
• 7:51
  Вони входять у систему та бачать меню «Пуск», «Панель завдань», «Файловий провідник» – все.
• 7:55
  Він виглядає та відчувається як звичайний комп'ютер Windows, бо це, по суті, так.
• 7:58
  Більшість компаній починають саме з цього.
• 8:00
  Група програм віддаленого доступу до програм відрізняється.
• 8:02
  Замість того, щоб надавати користувачам повний робочий стіл, вона надає їм окремі програми.
• 8:06
  І ось що дивує.
• 8:07
  Ці програми виглядають так, ніби вони працюють локально на пристрої користувача.
• 8:10
  Ви відкриваєте Word, і він з'являється в окремому вікні на вашому Mac або планшеті поруч із вашими локальними програмами.
• 8:16
  Ніякого фону робочого столу, жодного інтерфейсу віртуальної машини, лише програма працює безперебійно.
• 8:21
  Уявіть собі користувача, якому потрібні лише три програми – Word, Excel та спеціальний інструмент для бізнесу.
• 8:26
  За допомогою віддаленого доступу ви публікуєте лише ці три програми.
• 8:29
  Користувач відкриває програму Windows, бачить три значки, натискає на одну, і програма відкривається в окремому вікні.
• 8:33
  Вони ніколи не бачать робочий стіл, і їм це ніколи не потрібно.
• 8:35
  Це набагато простіший досвід для працівників, які виконують завдання.
• 8:38
  А тепер ось важлива деталь.
• 8:39
  Віддалений доступний лише з об'єднаними пулами хостів.
• 8:42
  Якщо ви не використовуєте особисті пули хостів, ви обмежені повним робочим столом.
• 8:45
  Так працює технологія.
• 8:47
  Але ось де це стає потужним.
• 8:49
  Користувачів можна призначати до кількох груп програм у різних пулах хостів.
• 8:52
  Отже, один користувач може мати групу програм для робочого столу з одного пулу хостів та групу програм для віддалених програм з іншого.
• 8:58
  Той самий користувач входить у програму Windows і бачить як повний значок робочого столу, так і окремі значки програм.
• 9:03
  Він може вибрати те, що йому потрібно.
• 9:05
  Як це працює на практиці.
• 9:06
  Я б створив групу програм, призначив її користувачеві або групі в Azure ID, і ці ресурси з'являться автоматично наступного разу, коли користувач відкриє програму Windows.
• 9:14
  Ніякого ручного налаштування, жодних файлів конфігурації, жодних посилань для надсилання.
• 9:17
  Вони просто з'являються.
• 9:18
  Але користувачам потрібен спосіб знайти ці ресурси.
• 9:20
  Ось тут і з'являються робочі простори.
• 9:22
  Третій будівельний блок – робочі простори.
• 9:24
  Отже, у вас є ваші пули хостів і ваші групи програм, але користувачам потрібен спосіб фактично знаходити та отримувати доступ до всіх цих ресурсів.
• 9:29
  Ось тут і з'являються робочі простори.
• 9:31
  Робоча область – це логічне групування груп програм.
• 9:34
  Це те, що користувачі бачать, коли відкривають програму Windows.
• 9:36
  Уявіть собі це як папку на вашому телефоні, яка впорядковує ваші програми.
• 9:39
  Ви не відкриваєте телефон і не бачите кожну свою програму, розкидану по екрану.
• 9:43
  Вони згруповані в папки, ігри в одній папці, інструменти продуктивності в іншій.
• 9:47
  Робочі простори роблять те саме для ресурсів AVD.
• 9:49
  Кожна група програм має бути пов'язана з робочим простором.
• 9:52
  Немає іншого способу.
• 9:53
  Якщо ви створите групу програм і не підключити її до робочого простору, користувачі просто не побачать її.
• 9:58
  Вона існує у фоновому режимі, але ніхто не може отримати до неї доступ.
• 10:01
  Робочий простір робить її видимою.
• 10:02
  Ось як це працює з точки зору користувача.
• 10:05
  Хтось відкриває програму Windows на своєму пристрої, входить у свій робочий обліковий запис
• 10:09
  і одразу бачить усі призначені йому ресурси, робочі столи, програми, все організоване за робочими просторами.
• 10:14
  Ніякого ручного налаштування, жодних файлів конфігурації, жодних посилань для переходу з боку і те відділу.
• 10:19
  Воно просто з'являється.
• 10:20
  Тепер ви можете мати кілька робочих просторів для різних сценаріїв.
• 10:23
  Можливо, ви створите один робочий простір для фінансового відділу з усіма їхніми бухгалтерськими програмами,
• 10:27
  інший робочий простір для інженерної команди з їхніми інструментами проєктування
• 10:30
  та третій робочий простір для підрядників з обмеженим доступом.
• 10:32
  Користувачі бачать лише ті робочі області, до яких їм призначені,
• 10:35
  тому фінансовий спеціаліст ніколи не бачить інженерних інструментів,
• 10:38
  а підрядник ніколи не бачить внутрішніх програм.
• 10:40
  Інтерфейс користувача надзвичайно простий.
• 10:42
  Відкрийте програму Windows, увійдіть, і все необхідне є прямо тут.
• 10:45
  Клацніть значок на робочому столі, і ви перебуваєте в повноцінному сеансі Windows.
• 10:48
  Клацніть значок програми, і вона відкриється як локальна програма.
• 10:51
  VPN не потрібен, жодних складних налаштувань,
• 10:53
  лише чистий список того, до чого ви можете отримати доступ.
• 10:55
  Тепер у нас є все на місці.
• 10:56
  Але як користувач насправді входить у систему та отримує доступ до свого робочого столу?
• 11:00
  Як користувачі підключаються, рівень ідентифікації та доступу.
• 11:03
  Отже, все починається з Microsoft EntraID.
• 11:06
  Ви можете досі знати його як Azure Active Directory.
• 11:08
  Microsoft деякий час тому змінила його на рецепцію,
• 11:10
  але це та сама система, що лежить в основі.
• 11:12
  Уявіть собі EntraID як стійку реєстрації вашого цифрового офісу.
• 11:15
  Він знає, хто ви і до чого вам дозволено доступ.
• 11:18
  Він обробляє ваш вхід до Microsoft 365, Teams, SharePoint і так.
• 11:22
  Він також контролює доступ до AVD.
• 11:23
  Тепер як користувач насправді підключається.
• 11:26
  Дозвольте мені пояснити вам процес.
• 11:28
  Вони відкривають програму Windows на своєму пристрої,
• 11:29
  входять за допомогою робочої електронної пошти та пароля,
• 11:32
  а якщо налаштовано багатофакторну автентифікацію, вони також роблять це.
• 11:34
  Програма Windows надсилає запит на автентифікацію до EntraID,
• 11:37
  що підтверджує їхню особу.
• 11:39
  Потім AVD перевіряє, до яких груп програм вони належать.
• 11:42
  Нарешті, сам хост сеансу автентифікує користувача.
• 11:45
  Цей останній крок є важливим.
• 11:46
  Навіть якщо користувач увійшов у програму Windows,
• 11:48
  йому все одно потрібен дозвіл для фактичного входу у віртуальну машину.
• 11:51
  Це контролюється певною ролью Azure під назвою
• 11:53
  «Вхід користувача віртуальної машини».
• 11:55
  Без призначення цієї ролі користувач може автентифікуватися в AVD
• 11:58
  та переглядати свої ресурси в програмі Windows,
• 11:59
  але коли він намагається підключитися, це не вдається.
• 12:01
  Він не має права входити в хост сеансу.
• 12:04
  Ось тут і знадобляться найкращі практики.
• 12:06
  Ніколи не призначайте дозволи окремим користувачам.
• 12:08
  Завжди використовуйте групи.
• 12:10
  Створіть групу Ventra ID, назвіть її щось на кшталт «Користувачі AVD»,
• 12:12
  додайте всіх своїх користувачів,
• 12:14
  а потім призначте цю групу групі програм та ролі входу користувача віртуальної машини.
• 12:17
  Коли приєднується нова людина, додайте її до групи.
• 12:19
  Коли хтось виходить, видаліть її.
• 12:21
  Вам більше ніколи не доведеться торкатися конфігурації AVD.
• 12:31
  Не потрібен спеціальний пристрій.
• 12:33
  Вони можуть використовувати все, що в них вже є.
• 12:35
  А оскільки все побудовано на Entra ID,
• 12:37
  ваші існуючі політики безпеки застосовуються автоматично.
• 12:40
  Багатофакторна автентифікація працює так само, як і для Microsoft 365.
• 12:44
  Політики умовного доступу, такі як вимога сумісного пристрою
• 12:47
  або блокування доступу з певних місць,
• 12:49
  застосовуються до AVD так само, як і до SharePoint або Exchange.
• 12:52
  Одна політика безпеки для всіх ваших службових.
• 12:55
  Також є єдиний вхід.
• 12:56
  Користувачі автентифікуються один раз у програмі Windows
• 12:59
  і не отримують повторного запиту під час запуску робочого столу або програм.
• 13:03
  Це безперебійно.
• 13:04
  Увійдіть один раз, і все просто працює.
• 13:06
  Але є ще один фактор, який робить AVD справді безперебійним,
• 13:09
  і це те, що хвилює кожного користувача.
• 13:11
  Проблема профілю користувача.
• 13:13
  Чому Slogix важливий?
• 13:15
  Ось дещо, про що ви, можливо, не думали.
• 13:17
  У полі хостів користувач може потрапляти на іншу віртуальну машину щоразу,
• 13:21
  коли входить у систему.
• 13:22
  Сьогодні машина A, завтра машина B,
• 13:24
  Післязавтра машина C без будь-якого керування профілями
• 13:26
  кожен вхід відчувається як використання абсолютно нового комп'ютера.
• 13:30
  Ніяких закладок, жодних файлів робочого столу,
• 13:32
  жодних збережених паролів, жодного підпису Outlook, нічого.
• 13:34
  Це як реєстрація в готельному номері,
• 13:36
  який повністю очищається та скидається щоразу, коли ви виходите.
• 13:39
  Ваші налаштування, уподобання, файли, все зникло.
• 13:41
  Старим рішенням були переміщувані профілі.
• 13:43
  Windows копіювала весь ваш профіль з центрального сервера
• 13:46
  на будь-який комп'ютер, на якому ви входили.
• 13:48
  Звучить розумно чи не так?
• 13:49
  На практиці це було повільно, ненадійно та схильно до пошкоджень.
• 13:53
  Вхід міг тривати 30 секунд або більше.
• 13:55
  Якщо копіювання переривалося, ваш профіль міг повністю зламатися.
• 13:58
  І те команди витрачали незлічену кількість годин
• 13:59
  на виправлення пошкоджених профілів,
• 14:01
  що було не дуже гарним досвідом.
• 14:02
  Microsoft усвідомила, що це серйозна проблема,
• 14:04
  тому вони купили компанію під назвою Slogix
• 14:06
  та інтегрували свою технологію безпосередньо в AVD.
• 14:08
  Slogix повністю вирішує проблему профілів
• 14:11
  і робить це елегантно.
• 14:12
  Ось як це працює.
• 14:13
  Замість копіювання профілю туди-сюди,
• 14:15
  Slogix зберігає профіль кожного користувача
• 14:18
  як окремий файл віртуального жорсткого диска
• 14:20
  в центральному розташуванні, зазвичай у файлах Azure.
• 14:22
  Коли користувач входить до AVD,
• 14:24
  Slogix монтує цей диск безпосередньо до його сеансу.
• 14:27
  Він підключається миттєво, як підключення USB-накопичувача.
• 14:30
  Усі налаштування, файли, закладки та параметри
• 14:32
  відображаються миттєво.
• 14:33
  Результати вражаючі.
• 14:34
  Час входу в систему скорочується з понад 30 секунд
• 14:37
  до приблизно 7 або 8 секунд.
• 14:39
  А оскільки профіль зберігається централізовано,
• 14:40
  немає значення, на якому хості сеансу
• 14:42
  знаходиться користувач.
• 14:43
  Профіль автоматично слідує за ним.
• 14:45
  Slogix також вирішує велику проблему
• 14:47
  з програмами Microsoft 365.
• 14:49
  У традиційному об'єднаному середовищі
• 14:50
  режим кешування Outlook та синхронізація Onedrive
• 14:52
  були практично непридатними для використання.
• 14:54
  Продуктивність була жахливою.
• 14:55
  З Slogix обидва працюють ідеально.
• 14:57
  Користувачі отримують повний Outlook з офлайн-доступом,
• 14:59
  Onedrive синхронізує їхні файли,
• 15:00
  а тім скешує дані належним чином.
• 15:02
  Все просто працює.
• 15:03
  Ось чому Slogix вважається стандартним
• 15:05
  і невід'ємним рішенням для профілів користувачів в AVD.
• 15:08
  Не намагайтеся керувати профілями без нього.
• 15:10
  Ви отримаєте повільний вхід у систему,
• 15:11
  пошкоджені профілі та незадоволених користувачів.
• 15:14
  Використовуйте Slogix з першого дня.
• 15:15
  Отже, тепер, коли ви розумієте складові,
• 15:25
  замість традиційних ноутбуків.
• 15:27
  Все зводиться до безпеки та вартості.
• 15:28
  Давайте розберемо це детальніше.
• 15:30
  По-перше, модель безпеки.
• 15:31
  Зайвіді дані ніколи не залишають центр обробки даних Azure.
• 15:34
  Пристрій користувача просто відображає те,
• 15:36
  що відбувається на віддаленій машині.
• 15:37
  Фактичні файли, програми та конфіденційна інформація
• 15:39
  залишаються в центрах обробки даних Microsoft
• 15:41
  за їхніми засобами контролю безпеки.
• 15:43
  Якщо хтось втратить свій ноутбук,
• 15:45
  на ньому нічого буде вкрасти,
• 15:46
  оскільки даних там ніколи не було.
• 15:48
  Вам не потрібно турбуватися про шифрування
• 15:49
  кожної кінцевої точки або видалення викрадених пристроїв.
• 15:52
  Microsoft також інтегрує DAFENDAFA Endpoint
• 15:54
  безпосередньо в хости сеансів AVD,
• 15:56
  тому ваші віртуальні машини контролюються
• 15:57
  та захищаються, як і будь-який інший керований пристрій.
• 16:00
  Виявлення шкідливого програмного забезпечення,
• 16:02
  пошук загроз та автоматизоване реагування
• 16:03
  застосовуються до вашого середовища AVD.
• 16:05
  ІТ-відділ отримує єдине уявлення про безпеку
• 16:07
  як на фізичних пристроях, так і на віртуальних робочих столах.
• 16:10
  Тепер поговоримо про централізоване управління.
• 16:12
  Це величезна перемога для ІТ-команд.
• 16:14
  Замість того, щоб керувати сотнями окремих ноутбуків,
• 16:16
  розгортати оновлення, вирішувати проблеми,
• 16:18
  замінювати несправне обладнання,
• 16:19
  ви керуєте одним середовищем.
• 16:21
  Оновить золотий образ один раз,
• 16:22
  і всі хости сеансів отримають оновлення.
• 16:24
  Внесіть зміну політики один раз,
• 16:25
  і вона застосовується до кожного користувача.
• 16:27
  Операційні витрати зменшуються.
• 16:28
  Ви економіте час і зусилля.
• 16:30
  А ще є сторона витрат.
• 16:31
  Автоматичне масштабування – це те, де AVD дійсно економить гроші.
• 16:33
  Хости сеансів працюють лише тоді, коли користувачі війшли в систему.
• 16:36
  У години пік у вас може працювати 50 машин.
• 16:39
  Вночі та у вихідні у вас може бути дві.
• 16:41
  Автоматичне масштабування може скоротити години роботи вашого комп'ютера
• 16:43
  на від 40 до 60%.
• 16:44
  Ви не платите за машини, які простоюють.
• 16:46
  Правильний вибір розміру – це ще один важіль зниження витрат.
• 16:48
  У старій моделі вам доводилося купувати ноутбуки,
• 16:50
  достатньо потужні для найвибагливіших користувачів,
• 16:52
  навіть якщо більшості людей потрібні були лише базові інструменти.
• 16:54
  За допомогою AVD ви підбираєте розмір віртуальних машин
• 16:56
  відповідно до фактичних вимог до робочого навантаження.
• 16:58
  Надайте досвідченим користувачам більші машини.
• 17:00
  Надайте виконавцям завдань менші та дешевші.
• 17:01
  Більше не потрібно переплачувати за обладнання, яке нікому не потрібне.
• 17:04
  І, можливо, у вас вже є перевага ліцензування.
• 17:07
  Якщо ваша організація використовує Windows 10 або 11 Enterprise або Microsoft 365 і 3 чи 5,
• 17:12
  ви можете використовувати AVD без будь-яких додаткових витрат на ліцензування робочого столу Windows.
• 17:16
  Ваша існуюча ліцензія покриває це.
• 17:18
  Це усуває основну перешкоду.
• 17:20
  А ще є швидкість розгортання.
• 17:22
  У старій моделі адаптація нового співробітника означала замовлення ноутбука,
• 17:25
  очікування його доставки, створення образу, встановлення програм та налаштування параметрів.
• 17:29
  Це могло зайняти дні або тижні.
• 17:31
  За допомогою AVD ви можете налаштувати нового користувача за лічені хвилини,
• 17:34
  створити його обліковий запис, призначити його до потрібної групи,
• 17:36
  і він готовий до роботи з будь-якого пристрою, який у нього вже є.
• 17:38
  Ось що ви повинні зробити з усього цього.
• 17:41
  Отже, ось що насправді являє собою Azure Virtual Desktop.
• 17:44
  Це керована служба, яка надає робочі столи та програми Windows з Azure на будь-який пристрій.
• 17:48
  Під капотом у вас є пул віртуальних машин, організованих у групи програм
• 17:52
  і представлених через робочі простори.
• 17:54
  Користувачі підключаються за допомогою програми Windows,
• 17:56
  автентифікуються за допомогою EntraID та отримують повний доступ до Windows на Mac,
• 18:00
  планшеті, Chromebook або старому ПК.
• 18:01
  Ось короткий зміст.
• 18:03
  AVD відокремлює обчислювальний процес від фізичного пристрою.
• 18:06
  Робота відбувається в хмарі, пристрій – це просто вікно.
• 18:09
  Якщо ви оцінюєте AVD, ось що я рекомендую.
• 18:11
  Почніть з об'єднаного пулу хостів.
• 18:13
  Саме тут ви отримаєте найкращу економічну ефективність завдяки багатосенсовому та автоматичному масштабованню.
• 18:16
  Використовуйте Slogix з першого дня.
• 18:18
  Навіть не розглядаєте керування профілями без нього.
• 18:20
  Це різниця між плавним і неприємним процесом.
• 18:23
  І призначайте дозволи через групи, а не окремих користувачів.
• 18:26
  Створіть групу користувачів AVD, додайте до неї людей і керуйте доступом звідти.
• 18:29
  Якщо ви хочете протестувати AVD, почніть з малого.
• 18:31
  Один пул хостів, кілька користувачів, подивіться, як це працює.
• 18:34
  Поріг входу низький і ви можете багато чого навчитися з пілотного проєкту перш ніж масштабуватися.
• 18:37
  Це віртуальний робочий стіл Azure пояснено простою англійською мовою.
• 18:40
  Підпишіться, щоб отримувати більше розборів технологій Microsoft простою англійською мовою і поділіться цим з...
• 18:45
  Дякую за перегляд!