Kontrola cílové zóny Azure pro virtuální počítače s WindowsWindows Virtual Desktop Azure landing zone review

Předtím, než se tým přijetí cloudu společnosti Contoso migruje na virtuální plochu Windows, bude potřebovat zónu pro vykládku, která dokáže hostovat desktopy a všechny podpůrné úlohy.Before the Contoso cloud adoption team migrates to Windows Virtual Desktop, it will need an Azure landing zone that's capable of hosting desktops and any supporting workloads. Následující kontrolní seznam může týmu přispět k vyhodnocení kompatibility cílové zóny.The following checklist can help the team evaluate the landing zone for compatibility. Pokyny v metodologii připravenosti tohoto rámce mohou týmu pomoci při vytváření kompatibilní cílové zóny Azure, pokud nebyla zadána.Guidance in the Ready methodology of this framework can help the team build a compatible Azure landing zone, if one has not been provided.

Vyhodnotit kompatibilituEvaluate compatibility

  • Plán organizace pro prostředky: Zóna pro vykládku by měla obsahovat odkazy na předplatné nebo předplatná, která se mají použít, pokyny k použití skupiny prostředků a standardy označování a pojmenování, které se použijí, když tým nasadí prostředky.Resource organization plan: The landing zone should include references to the subscription or subscriptions to be used, guidance on resource group usage, and the tagging and naming standards to be used when the team deploys resources.
  • Azure AD: Pro ověřování koncových uživatelů by měla být poskytnuta instance Azure Active Directory (Azure AD) nebo tenant služby Azure AD.Azure AD: An Azure Active Directory (Azure AD) instance or an Azure AD tenant should be provided for end-user authentication.
  • Síť: Před migrací musí být v cílové zóně navázána jakákoli požadovaná konfigurace sítě.Network: Any required network configuration should be established in the landing zone prior to migration.
  • VPN nebo ExpressRoute: Kromě toho bude vyžadovat síťové připojení, aby se koncoví uživatelé mohli připojit k cílové zóně a k hostovaným assetům.VPN or ExpressRoute: Additionally, any landing zone that supports virtual desktops will need a network connection so that end users can connect to the landing zone and hosted assets. Pokud je u virtuálních ploch nakonfigurovaná existující sada koncových bodů, můžou se koncoví uživatelé směrovat přes tato místní zařízení prostřednictvím sítě VPN nebo připojení Azure ExpressRoute.If an existing set of endpoints is configured for virtual desktops, end users can still be routed through those on-premises devices via a VPN or Azure ExpressRoute connection. Pokud připojení ještě neexistuje, možná budete chtít přečíst si pokyny ke konfiguraci možností připojení k síti v části připravená metodologie.If a connection doesn't already exist, you might want to review the guidance on configuring network connectivity options in the Ready methodology.
  • Zásady správného řízení, uživatelé a identita: Pro zajištění konzistentního vynucování jsou všechny požadavky na řízení přístupu z virtuálních ploch a pro řízení uživatelů a jejich identity by měly být nakonfigurované jako zásady Azure a použijí se v cílové zóně.Governance, users, and identity: For consistent enforcement, any requirements to govern access from virtual desktops and to govern users and their identities should be configured as Azure policies and applied to the landing zone.
  • Zabezpečení: Bezpečnostní tým zkontroloval konfiguraci cílové zóny a schválil každou cílovou zónu pro zamýšlené použití, včetně zón vyřazení pro externí připojení a zóny vyřazení pro všechny klíčové aplikace nebo citlivá data.Security: The security team has reviewed the landing zone configurations and approved each landing zone for its intended use, including landing zones for the external connection and landing zones for any mission-critical applications or sensitive data.
  • Virtuální počítač s Windows: Platforma virtuálních klientů Windows je povolená jako služba.Windows Virtual Desktop: Windows Virtual Desktop platform as a service has been enabled.

Jakákoli cílová zóna, kterou tým vyvíjí, pomocí osvědčených postupů v rámci připravené metodologie a které mohou splňovat dřív zmíněné specializované požadavky, by se jako cílová zóna pro tuto migraci způsobila.Any landing zone that the team develops by using the best practices in the Ready methodology and that can meet the previously mentioned specialized requirements would qualify as a landing zone for this migration.

Informace o tom, jak architektovat virtuální plochu Windows, najdete v požadavcích na virtuální počítače s Windows.To understand how to architect Windows Virtual Desktop, review the Windows Virtual Desktop requirements.

Další krokyNext steps

Doprovodné materiály týkající se konkrétních bodů cesty přechodu na cloudu najdete v těchto tématech:For guidance on specific elements of the cloud adoption journey, see: