Latest / M365.FM – Podcast de Microsoft 365, Copilot e IA em português / Azure Virtual Desktop explicado: pools de hosts, grupos de aplicativos, workspaces e FSLogix (Dublagem IA)

Transcript

Azure Virtual Desktop explicado: pools de hosts, grupos de aplicativos, workspaces e FSLogix (Dublagem IA) · M365.FM – Podcast de Microsoft 365, Copilot e IA em português

0:00
Bem-vindos a mais um episódio das Pílulas de Conhecimento Microsoft aqui no M365FM.
0:04
Eu sou seu anfitrião Mirko Peter.
0:05
O tópico de hoje é algo que quase todos já ouviram falar, mas poucos realmente entendem.
0:09
Azure Virtual Desktop.
0:11
Exatamente é isso.
0:12
Seria apenas um PC remoto na nuvem ou algo muito maior.
0:15
Muitas pessoas ouvem o nome e pensam que é só um substituto de VPN
0:18
ou talvez uma forma de alugar uma máquina virtual no Azure.
0:20
Alguns até confundem com a ferramenta diária de trabalho remota que você usou
0:23
para se conectar ao computador do trabalho em casa.
0:25
Na verdade, nada disso.
0:26
É muito mais do que isso.
0:27
É uma experiência de desktop completa entregue de forma segura a partir da nuvem.
0:31
Ao final deste episódio, você entenderá o que o AVD realmente é,
0:34
como as peças se encaixam e por que as empresas estão migrando para ele.
0:37
Vamos dividir isso nos componentes básicos em linguagem simples
0:39
para que você veja o cenário geral, não apenas o marketing.
0:43
O que é o Azure Virtual Desktop?
0:45
Cinebra.
0:46
Aqui está a definição mais simples.
0:48
Azure Virtual Desktop é o Windows e seus aplicativos entregues da nuvem
0:51
para qualquer dispositivo.
0:53
Pense nisso como um serviço de streaming,
0:54
mas em vez de transmitir filmes e séries,
0:56
você transmite sua área de trabalho e seus aplicativos de negócios.
1:00
A Netflix cuida de todo o trabalho pesado em seus servidores,
1:02
o AVD cuida da computação nos servidores do Azure.
1:05
Você sabe como a Netflix funciona?
1:06
Você abre o aplicativo na sua TV, celular ou laptop
1:08
e obtém a mesma experiência em todos os dispositivos.
1:10
Trabalho pesado real, o processamento, o armazenamento, a renderização,
1:13
tudo acontece nos servidores da Netflix.
1:14
Seu dispositivo é apenas uma janela para esse conteúdo.
1:16
E assim como a Netflix, você não precisa de um dispositivo potente para usar o AVD.
1:20
Trabalho acontece na nuvem.
1:21
O AVD funciona da mesma maneira.
1:22
Seus usuários recebem uma área de trabalho Windows completa com todos os seus aplicativos,
1:25
mas a computação real ocorre em máquinas virtuais rodando no Azure.
1:28
O dispositivo local está apenas exibindo o que está acontecendo naquela máquina remota.
1:32
Pode ser um laptop Windows, um Mac, um iPad, um Chromebook
1:34
ou até mesmo um PC antigo que mal consegue rodar seu próprio sistema operacional.
1:38
Desde que consiga rodar o aplicativo Windows, funciona.
1:40
O aplicativo Windows é um cliente leve que você instala em qualquer dispositivo
1:43
e ele se conecta ao serviço AVD para exibir a área de trabalho remota.
1:46
Isso é tudo que você precisa.
1:47
Agora, aqui está a distinção principal.
1:48
Você não está alugando um PC inteiro para cada pessoa.
1:50
Em vez disso, você está se conectando em um ambiente gerenciado e compartilhado.
1:53
E aqui está o ponto.
1:54
Algo chamado multisessão torna possível que vários usuários
1:57
estejam em uma única máquina Windows ao mesmo tempo.
1:59
O Windows comum é projetado para um usuário por vez.
2:02
O AVD muda isso.
2:03
Em um laptop Windows, normal, apenas uma pessoa pode estar conectada por vez.
2:06
É assim que o Windows funciona.
2:07
Mas com o AVD, você pode ter vários usuários e uma única máquina Windows simultaneamente.
2:11
Cada pessoa obtém sua própria seção isolada,
2:13
seus próprios aplicativos e seus próprios arquivos.
2:15
Todos eles compartilham a mesma máquina virtual subjacente.
2:17
Isso é algo que você simplesmente não pode fazer com um laptop comum
2:20
e é uma das principais razões pelas quais o AVD economiza tanto dinheiro para as empresas.
2:24
Por baixo dos panos, o AVD é alimentado por máquinas virtuais rodando no Azure,
2:27
mas a Microsoft gerencia todas as partes complexas dos bastidores.
2:30
O corretor que roteia os usuários para o host de seção correta,
2:33
o gateway que gerencia a conexão
2:34
e o balanceamento de carga que distribui os usuários entre as máquinas disponíveis.
2:38
Você não precisa construir nada disso sozinho.
2:40
Tudo o que você faz é criar seus pools de hosts,
2:42
configurar seus aplicativos e atribuir seus usuários.
2:44
Para as equipes de TI, simplifica o gerenciamento e reduz os custos de hardware.
2:49
Então por que isso é importante para você?
2:50
Significa que seus usuários obtêm uma experiência completa do Windows a partir de qualquer dispositivo.
2:54
Um designer gráfico em um Mac pode executar softwares de design exclusivos do Windows.
2:58
Um trabalhador de campo em um tablet pode acessar os mesmos aplicativos de negócios que usa em sua mesa.
3:03
E um prestador de serviços em um laptop pessoal pode fazer login
3:05
e trabalhar com segurança sem instalar nada em sua própria máquina.
3:08
E como os dados nunca deixam o datacenter do Azure,
3:11
é mais seguro do que ter dados em um laptop que poderia ser perdido ou roubado.
3:15
É uma vitória tanto para os usuários quanto para TI.
3:17
Mas para entender por que o AVD existe, precisamos analisar o problema que ele resolve.
3:21
Vamos abordar isso no próximo segmento.
3:23
A maneira antiga versus a maneira nova.
3:25
A maneira antiga era simples.
3:26
Você comprava um laptop potente para cada funcionário,
3:29
instalava todos os aplicativos necessários e gerenciava cada dispositivo um por um.
3:33
Então a cada três ou quatro anos você substituía todo aquele hardware e começava de novo.
3:36
Mas aqui está o ponto. Os custos ocultos eram enormes.
3:39
As equipes de TI passavam horas com implantação, patches de segurança e solução de problema.
3:43
Quando um laptop era perdido ou quebrado, você tinha que substituí-lo,
3:46
reinstalar tudo e torcer para que o usuário tivesse feito backup de seus arquivos.
3:49
E se alguém pegasse um vírus, você tinha que formatar a máquina e começar do zero.
3:52
Então o trabalho remoto chegou e a maneira antiga quebrou completamente.
3:55
As VPNs eram lentas e desajeitadas.
3:57
Os computadores domésticos não eram seguros
3:59
e os dados da empresa viviam em dispositivos que podiam ser perdidos, roubados ou comprometidos.
4:03
Não havia controle sobre o ponto de extremidade, mas ainda assim eles eram responsáveis por proteger os dados nele.
4:09
A nova maneira com Azure Virtual Desktop, ou AVD para abreviar, é completamente diferente.
4:13
Trabalho pesado acontece no Azure e não no dispositivo local.
4:16
Seu laptop, seu tablet, seu telefone são apenas janelas para esse ambiente de nuvem.
4:20
Trabalho real.
4:21
Os aplicativos, os arquivos, o processamento, tudo permanece no data center.
4:25
Essa é uma grande mudança.
4:26
Perdeu seu laptop.
4:27
Nenhum dado é perdido.
4:28
Você apenas pega qualquer outro dispositivo, faz login no AVD e retoma exatamente onde parou.
4:31
Seus arquivos continuam lá, seus aplicativos continuam configurados e suas definições estão intactas.
4:35
O dispositivo em si tornou-se descartado.
4:37
Isso também muda a forma como você paga pelas coisas.
4:38
Em vez de uma grande despesa de capital a cada poucos anos,
4:41
comprando centenas de laptops antecipadamente,
4:43
você muda para uma despesa operacional.
4:45
Você paga pelo que usa.
4:46
Você tem 50 pessoas trabalhando hoje, 100 amanhã, você escala para cima.
4:50
Se precisar de menos no próximo mês, você escala para baixo.
4:52
Você não fica preso a hardware pelo qual pagou demais,
4:54
ou precisa correr para comprar mais quando necessário.
4:56
Agora vamos ver as peças reais que fazem isso funcionar.
4:59
Começando pela mais importante.
5:01
Bloco de Construção 1
5:02
Pools de Hosts e Hosts de Sessão
5:03
O primeiro bloco de construção é chamado de Host Pool e é exatamente o que parece,
5:08
uma coleção de máquinas virtuais que hospedam desktops e aplicativos Windows.
5:11
Pense nisso como um grupo de computadores idênticos,
5:14
todos configurados da mesma forma, prontos para as pessoas se conectarem.
5:16
As máquinas individuais dentro desse pool são chamadas de hosts de sessão.
5:20
São máquinas virtuais reais, executando o Windows 11 Enterprise,
5:22
geralmente na versão de multisessão.
5:24
Isso significa que várias pessoas podem estar logadas na mesma máquina ao mesmo tempo,
5:27
cada uma em sua própria sessão privada.
5:28
Agora, existem dois tipos de host pools, e a diferença é importante para o custo e a flexibilidade.
5:34
Um pool de host compartilhado é com um hotel.
5:36
Vários hóspedes ficam lá, mas ninguém tem um quarto permanente.
5:39
Ao fazer o check-in você recebe qualquer quarto disponível,
5:41
e ao fazer o check-out outra pessoa recebe aquele quarto depois.
5:44
Com pools de hosts compartilhados, os usuários são atribuídos a qualquer host de sessão que tenha capacidade naquele mundo.
5:48
Eles podem estar na máquina A hoje e na máquina B amanhã.
5:52
Funciona muito bem para a maioria dos trabalhadores do conhecimento,
5:54
pois permite concentrar mais usuários e menos máquinas.
5:57
Um pool de host pessoal como seu próprio canal.
5:59
É seu, ninguém mais usa, e suas coisas estão lá, suas configurações, seus arquivos.
6:03
Você usa a mesma máquina toda vez que faz login.
6:05
Isso é útil para usuários avançados que precisam de desempenho consistente,
6:08
ou para cenários onde você precisa instalar softwares especializados que não funcionam bem em um ambiente compartilhado.
6:13
Mas custa mais, porque cada usuário precisa de sua própria VM dedicada.
6:16
Agora, é aqui que as coisas ficam interessantes.
6:18
Como o AVD decide em qual host de sessão o usuário vai parar?
6:21
E seu balanceamento de carga existe em duas abordagens.
6:24
Bread first significa que o sistema distribui os usuários uniformemente entre todos os hosts de sessão disponível.
6:28
Então, se você tem 10 máquinas e 100 usuários, cada máquina recebe cerca de 10 usuários.
6:32
Isso proporciona um desempenho consistente, pois nenhum host fica sobrecarregado,
6:35
sendo a configuração padrão para a maioria das implantações.
6:38
Depth first é o oposto.
6:39
Ele preenche um host de sessão completamente antes de passar para o próximo.
6:42
Os usuários 1 a 10 vão todos para a máquina A, os usuários 11 a 20 para a máquina B e assim por diante.
6:47
Por que você faria isso?
6:47
Porque permite desligar as máquinas que estão vazias.
6:50
Assim que a máquina A e a máquina B estiverem cheias, as máquinas de C a Z podem ser desligadas para economizar dinheiro.
6:54
O Depth first funciona muito bem com o escalonamento automático e a próxima parte de escalonamento.
6:58
Você pode configurar o AVD para adicionar ou remover host de sessão automaticamente com base em quantos usuários estão logados.
7:03
Durante os horários de pico, você pode ter 20 máquinas em execução.
7:06
À noite, você pode ter apenas duas.
7:08
O sistema gerencia isso automaticamente com base em horários definidos por você.
7:12
É aqui que a economia real de custo acontece.
7:15
Você não paga por máquinas que não estão sendo usadas.
7:17
Então por que isso é importante para você?
7:18
Pools de hosts e em pool com balanceamento de carga, depth first e escalonamento automático podem reduzir drasticamente seus custos.
7:23
Em vez de comprar uma VM para cada usuário, você compra apenas o suficiente para cobrir o uso simultâneo de pico.
7:27
E mesmo essas máquinas só funcionam quando as pessoas estão realmente trabalhando.
7:30
Então você tem seu pool de hosts com suas VMs.
7:32
Agora como os usuários realmente acessam seus aplicativos.
7:35
Bloco de construção 2. Grupos de aplicativos.
7:36
Bem, grupos de aplicativos são os contêineres lógicos que decidem o que um usuário pode acessar.
7:41
Pense neles como conjuntos de permissão.
7:43
Você recebe a área de trabalho completa ou apenas aplicativos específicos.
7:46
Existem dois tipos.
7:47
Com um grupo de aplicativos de área de trabalho, os usuários obtêm experiência completa da área de trabalho do usuário.
7:51
Eles fazem o login e veem o menu iniciar, barra de tarefas, explorador de arquivos, tudo.
7:55
Tem a aparência e a ascensão de um computador Windows normal, porque basicamente é isso.
7:58
A maioria das empresas por aqui.
7:59
Um grupo de aplicativos Remote App é diferente.
8:02
Em vez de dar aos usuários uma área de trabalho completa, ele oferece aplicativos individuais.
8:05
E aqui está a parte mágica.
8:07
Esses aplicativos aparecem ainda executados localmente no dispositivo do usuário.
8:10
Você abre o Word e ele aparece em sua própria janela no seu Mac ou tablet ao lado de seus aplicativos locais.
8:16
Sem plano de fundo de área de trabalho, sem interface de máquina virtual, apenas o aplicativo rodando perfeitamente.
8:21
Imagina um usuário que só precisa de três aplicativos.
8:23
Word, Excel e uma ferramenta de negócio personalizada.
8:26
Com o Remote App você publica apenas esses três aplicativos.
8:28
O usuário abre o aplicativo Windows, vê três ícones, clica em um e o aplicativo abre em sua própria janela.
8:33
Eles nunca veem a área de trabalho e nunca precisam.
8:35
Uma experiência muito mais limpa para trabalhadores focados em tempo.
8:38
Agora aqui está um detalhe importante.
8:39
O Remote só está disponível com pools de host em pool.
8:42
A menos que você esteja usando pools de host pessoais, você está limitado à experiência de área de trabalho completa.
8:45
É simplesmente assim que a tecnologia funciona.
8:47
Mas é aqui que ela se torna poderosa.
8:48
Os usuários podem ser atribuídos a vários grupos de aplicativos em diferentes pools de host.
8:52
Portanto, um usuário pode ter um grupo de aplicativos de área de trabalho de um pool de host e um grupo de Remote App de outro.
8:58
Esse mesmo usuário faz login no aplicativo Windows e vê tanto o ícone da área de trabalho completa quanto os ícones de aplicativos individuais.
9:03
Eles podem escolher o que precisarem.
9:05
Como isso funciona na prática?
9:06
Eu crio o grupo de aplicativos e atribuo a um usuário ou grupo no Azure AD
9:10
e esses recursos aparecem automaticamente na próxima vez que o usuário abrir o aplicativo Windows.
9:14
Sem configuração manual, sem arquivo de configuração, sem enviar links.
9:17
Simplesmente aparece.
9:18
Mas os usuários precisam de uma maneira de encontrar esses recursos.
9:20
É aí que entra os Workspace.
9:22
Bloco de construção 3, Workspace.
9:24
Então, você tem seus pools de host e seus grupos de aplicativos,
9:26
mas os usuários precisam de uma maneira de encontrar e acessar todos esses recursos.
9:30
É aí que entra os Workspace.
9:31
Um Workspace é um grupamento lógico de grupos de aplicativo.
9:34
É o que os usuários veem quando abrem um aplicativo Windows.
9:36
Pense nisso como uma pasta no seu celular que organiza seus aplicativos.
9:39
E não abre seu celular e vê cada aplicativo que você possui espalhado pela tela.
9:43
Eles são agrupados em pastas.
9:44
Jogos em uma pasta, ferramentas de produtividade em outra.
9:47
Os Workspace fazem a mesma coisa para os recursos do VD.
9:49
Cada grupo de aplicativos deve estar associado a um Workspace.
9:52
Não há como contornar isso.
9:53
Se você criar um grupo de aplicativos e não conectá-lo a um Workspace,
9:56
os usuários simplesmente não o verão.
9:58
Ele existe em segundo plano, mas ninguém consegue acessá-lo.
10:00
O Workspace é o que o torna visível.
10:02
Veja como isso funciona na perspectiva do usuário.
10:04
Alguém abre o aplicativo Windows no seu dispositivo,
10:07
entra com sua conta de trabalho e ali mesmo vê todos os recursos atribuídos,
10:11
áreas de trabalho, aplicativos, tudo organizado por espaço de trabalho.
10:14
Sem configuração manual, sem arquivos de configuração, sem QTI,
10:17
precisa enviar links para clicar.
10:19
Sempre te aparece.
10:20
Agora você pode ter vários espaços de trabalho para diferentes cenários.
10:23
Talvez você crie um espaço de trabalho para o departamento financeiro
10:25
com todos os seus aplicativos contábeis,
10:27
outro para a equipe de engenharia com suas ferramentas de design,
10:29
e um terceiro para prestadores de serviço com acesso limitado.
10:32
Os usuários só veem os espaços de trabalho aos quais foram atribuídos,
10:35
assim alguém do financeiro nunca verá as ferramentas de engenharia.
10:37
E um prestador de serviço nunca verá aplicativos internos.
10:39
A experiência do usuário é extremamente simples.
10:42
Abra o aplicativo Windows.
10:43
Entre e tudo o que você precisa está bem ali.
10:46
Clique em um ícone de área de trabalho e você estará em uma sessão completa.
10:48
Clique em um ícone de aplicativo e ele abre como um programa local.
10:51
Sem necessidade de VPN, sem configuração complicada,
10:53
apenas uma lista limpa do que você pode acessar.
10:55
Agora temos todas as pés no lugar.
10:57
Mas como um usuário realmente faz login e chega à sua área de trabalho?
11:00
Como os usuários se conectam?
11:01
A camada de identidade e acesso.
11:03
Então tudo começa com o Microsoft Entry.
11:06
Você talvez ainda o conheça como Azure Active Directory.
11:08
A Microsoft mudou o nome há algum tempo, mas é o mesmo sistema por baixo.
11:12
Pense no Entry.id como a recepção do seu escritório digital.
11:15
Ele sabe quem você é e o que você tem permissão para acessar.
11:17
Ele gerencia seu login no Microsoft 365, Teams, SharePoint e SIM também controla o acesso ao AVD.
11:24
Agora, como o usuário realmente se conecta?
11:26
Deixe-me guiar você pelo fluxo.
11:27
Eles abrem o aplicativo Windows em seu dispositivo e entram em seu e-mail e sendem trabalho.
11:31
E se a autenticação multifator estiver configurada, eles a realizam também.
11:34
O aplicativo Windows envia a solicitação de autenticação para o Entry.id, que verifica a identidade deles.
11:39
Em seguida, o AVD verifica a quais grupos de aplicativos eles pertencem.
11:42
Por fim, o próprio host da seção autentica o usuário.
11:45
Essa última etapa é importante.
11:46
Embora o usuário tenha feito login no aplicativo Windows, ele ainda precisa de permissão para realmente entrar na máquina virtual.
11:51
Isso é controlado por uma função específica do Azure chamada login de usuário da máquina virtual.
11:54
Sem essa função atribuída, um usuário pode se autenticar no AVD e ver seus recursos no aplicativo Windows+, ao tentar se conectar à operação falha.
12:02
Eles não têm o direito de entrar no host da seção.
12:04
Aqui entra as melhores práticas.
12:06
Nunca atribua permissões a usuários individuais.
12:08
Sempre utilize grupos.
12:09
Crie um grupo no Entry.id, dê a ele um nome como Usuários AVD, adicione todos os seus usuários e atribua esse grupo ao grupo de aplicativos e à função de logon de usuário da máquina virtual.
12:17
Quando uma nova pessoa entrar, adicione ao grupo.
12:19
Quando alguém sair, remova.
12:21
Você nunca precisará tocar na configuração do AVD novamente.
12:23
O aplicativo Windows, anteriormente chamado de Cliente Diário de Trabalho Remota, está disponível no Windows, Mac, iOS, Android e até mesmo pelo navegador.
12:31
Os usuários não precisam de um dispositivo especial.
12:33
Eles podem usar o que já possuem.
12:35
E como tudo é baseado no Entry.id, suas políticas de segurança existentes se aplicam automaticamente.
12:40
A autenticação multifator funciona da mesma forma que no Microsoft 365.
12:44
Políticas de acesso condicional, como exigir um dispositivo compatível ou bloquear o acesso de determinados locais,
12:49
aplicam-se ao AVD, como no SharePoint ou Exchange.
12:52
Uma única política de segurança para todo o serviço.
12:55
Há também um logon único.
12:57
Os usuários se autenticam uma vez no aplicativo Windows e não são solicitados novamente ao abrir sua área de trabalho ou aplicativos.
13:03
É fluido.
13:04
Faça login uma vez e tudo simplesmente funciona.
13:06
Mas há mais uma peça que torna o AVD uma experiência verdadeiramente fluida e algo com que todo usuário se importa.
13:12
O desafio do perfil do usuário.
13:13
O que o FSLogics é importante?
13:15
Aqui está alguém que você talvez não tenha a pensar.
13:16
Em um pool de hosts em pool, um usuário pode cair em uma máquina virtual diferente a cada vez que fizer login.
13:22
Hoje, na máquina A, amanhã na B, depois na C, sem gerenciamento de perfil, cada login parece usar um computador novo.
13:30
Sem favoritos, sem arquivos na área de trabalho, sem senha salva, sem assinatura do Outlook, nada.
13:35
É como se hospedar em um quarto de hotel que é totalmente esvaziado e resetado sempre que você sai.
13:39
Suas configurações, preferências, arquivo, tudo desaparece.
13:41
A solução antiga eram os perfis móveis.
13:43
O Windows copiava todo o seu perfil de um servidor central para qualquer máquina em que você fizesse login.
13:48
Parece razoável, né?
13:50
Na prática, era lento, não confiável e propenso à corrupção.
13:53
Os logões podiam levar 30 segundos ou mais.
13:55
Se a cópia fosse interrompida, seu perfil poderia ser corrompto também.
13:58
As equipes de TI gastavam horas incontáveis corrigindo perfis corrompidos, uma experiência ruim.
14:02
A Microsoft reconheceu que esse era um problema sério, então comprou uma empresa chamada FSLogics e integrou sua tecnologia diretamente ao AVD.
14:08
O FSLogics resolve o problema do perfil completamente de uma maneira elegante.
14:12
Veja como funciona.
14:13
Em vez de copiar um perfil de um lado para o outro, o FSLogics armazena o perfil de cada usuário como um único arquivo de disco rígido virtual em um local central, geralmente o Azure Files.
14:23
Quando um usuário faz login no AVD, o FSLogics monta esse disco diretamente na seção dele.
14:27
É conectado instantaneamente, como plugar um pendrive.
14:30
Todas as suas configurações, arquivos, favoritos e preferências aparecem em mídia.
14:33
Os resultados são drásticos.
14:35
O tempo de login cai de mais de 30 segundos para cerca de 7 ou 8 segundos.
14:39
E como o perfil é armazenado centralmente, não importa em qual host de sessão o usuário acesse, o perfil o acompanha automaticamente.
14:46
O FSLogics também resolve um grande problema com os aplicativos do Microsoft 305.
14:49
Em um ambiente compartilhado tradicional, o modo cache do Outlook e a sincronização do OneDrive eram praticamente inutilizados.
14:54
O desempenho era terrível.
14:55
Com o FSLogics, ambos funcionam perfeitamente.
14:57
Os usuários têm o Outlook completo com acesso offline, o OneDrive sincroniza seus arquivos e o Teams armazena em cache completamente.
15:02
Tudo simplesmente funciona.
15:03
Por isso que o FSLogics é considerado a solução padrão e inegociável para perfis de usuário no AVDE.
15:08
Não tente gerenciar perfis sem ele.
15:10
Você acabará com logons lentos, perfis corrompidos e usuários insatisfeitos.
15:13
Use o FSLogics desde o primeiro dia.
15:15
Agora que você entende as peças, vamos falar sobre por que as empresas estão realmente fazendo a mudança.
15:20
Por que as empresas escolhem o AVDE?
15:22
Benefício, segurança e custo.
15:24
Por que as empresas escolhem o AVDE em vez de laptops tradicionais?
15:27
Tudo se resume a segurança e custo.
15:29
Vamos analisar isso.
15:30
Primeiro, o modelo de segurança.
15:31
Com o AVDE, os dados nunca deixam o datacenter do Azure.
15:34
O dispositivo do usuário apenas exibe o que está acontecendo na máquina remota.
15:37
Os arquivos reais, aplicativos e informações confidenciais permanecem dentro dos datacenters da Microsoft, protegidos por seus controles de segurança.
15:43
Se alguém perdeu o laptop e não há nada para roubar, por que os dados nunca estiveram lá?
15:48
Você não precisa se preocupar em criptografar cada endpoint ou limpar dispositivos roubados.
15:51
A Microsoft também integra o Defender for Endpoint diretamente nos hosts de sessão do AVDE para que suas máquinas virtuais sejam monitoradas e protegidas como qualquer outro dispositivo gerenciado.
16:01
Detecção de malware, busca de ameaças e resposta automatizada aplicam-se ao seu ambiente AVDE.
16:06
A TI obtém uma visão de segurança única, tanto para dispositivos físicos quanto para desktops virtuais.
16:10
Agora, vamos falar sobre gerenciamento centralizado.
16:12
Isso é uma grande vitória para as equipes de TI.
16:14
Em vez de gerenciar centenas de laptops individuais, implantar atualizações, solucionar problemas e substituir hardware quebrado, você gerencia um único ambiente.
16:20
Atualiza a imagem dourada uma vez e todos os hosts de sessão recebem atualização.
16:24
Aplique uma mudança de política uma vez e ela se aplicará a todos os usuários.
16:27
A sobrecarga operacional diminui.
16:29
Você economiza de tempo esforço, ao lado dos custos.
16:31
O dimensionamento automático é onde o AVDE realmente economizaria.
16:33
Os hosts de sessão só funcionam quando os usuários estão logados.
16:36
Durante os horários de pico, você pode ter 50 máquinas rodando.
16:39
À noite e nos fins de semana, você pode ter apenas...
16:41
O dimensionamento automático pode reduzir suas horas de computação em 40 a 60.
16:44
Você não paga por máquinas que ficam ociosas.
16:46
O dimensionamento correto é outra alavanca de custos.
16:48
No modelo antigo, era preciso comprar laptops potentes o suficiente para os usuários mais exigentes.
16:52
Mesmo que a maioria só precisasse de ferramentas básicas.
16:54
Com o AVDE, você ajusta o tamanho das máquinas virtuais aos requisitos reais de carga de trabalho.
16:58
Dê os usuários avançados mais...
16:59
Dê os usuários de tarefas básicas, máquinas menores e mais baixos.
17:02
Cheio de pagar caro por um hardware que ninguém precisa.
17:04
E há uma vantagem de licenciamento que você talvez já tenha.
17:06
Se sua organização usa o Windows 10 ou 11 Enterprise ou o Microsoft 365, E3 ou E5,
17:12
você pode usar o AVDE sem custos adicionais de licenciamento para o desktop Windows.
17:17
Sua licença atual já cobre isso.
17:18
Isso remove uma barreira importante.
17:20
Ainda tem a velocidade de implantação.
17:22
No modelo antigo, integrar um novo funcionário significava pedir um laptop,
17:25
esperar chegar, instalar imagem, aplicativos e configurar tudo.
17:30
Isso podia levar dias ou semanas.
17:31
Com o AVDE, você configura um novo usuário em minutos, cria a conta,
17:34
atribui ao grupo certo e eles estão prontos para trabalhar em qualquer dispositivo que já possuam.
17:39
Aqui está o que você deve tirar de tudo isso.
17:41
Então aqui está o que o Azure Virtual Desktop realmente é.
17:44
É um serviço gerenciado que entrega desktops e aplicativos Windows do Azure para qualquer dispositivo.
17:48
Nos bastidores, você tem um pool de hosts de máquinas virtuais organizado em grupos de aplicativos
17:52
e apresentado por meio de workspaces.
17:54
Os usuários se conectam usando o aplicativo Windows,
17:56
autenticam com o Entryd e obtêm uma experiência completa do Windows em um Mac,
17:59
tablet, Chromebook ou PC antigo.
18:01
Aqui está o resumo em uma linha.
18:03
O AVDE separa a experiência de computação do dispositivo físico.
18:06
O trabalho acontece na nuvem.
18:07
O dispositivo é apenas a janela.
18:09
Se você está avaliando o AVDE, aqui está o que eu recomendo.
18:12
Comece com um pool de hosts em pool.
18:13
É onde você obtém a melhor eficiência de custo com a multisessão e escalamento automático.
18:16
Use o FSLogix desde o primeiro dia.
18:18
Nem considere gerenciar perfis sem ele.
18:20
É a diferença entre uma experiência fluida e uma frustrante.
18:22
E atribua permissões por grupos, não por usuários individuais.
18:26
Crie um grupo de usuários do AVDE, adicione as pessoas a ele e gerencie o acesso
18:29
a partir daí.
18:29
Se você quer testar o AVDE, comece pequeno.
18:31
Um pool de hosts, alguns usuários, veja como funciona.
18:34
A barreira de entrada é baixa e você pode aprender muito com o piloto antes de escalar.
18:38
Isso é o Azure Virtual Desktop, explicado de forma simples.
18:40
Inscreva-se para mais explicações descomplicadas das tecnologias Microsoft e compartilhe isso
18:44
com...