Verwalten einer Azure Virtual Desktop-Umgebung

Das Cloud Adoption Framework bietet eine Hauptmethodik zur cloudunabhängigen Definition von Betriebsverwaltungsprozessen. Mit dieser Anleitung können Sie eine Baseline für die Betriebsverwaltung und weitere spezielle Betriebsschichten einrichten. In diesem Artikel erfahren Sie, welche Komponenten Sie für die Verwaltung einer virtuellen Desktopumgebung in Ihren vorhandenen Betrieb integrieren müssen.

Ausrichtung auf die Anforderungen der Betriebsverwaltung

Die Verwendung virtueller Desktops vereinfacht die Bereitstellung und Verwaltung von Desktops für Benutzer, was zu verbesserten Ergebnissen bei der Verwaltung von Vorgängen führt. Zur Umsetzung dieser Verbesserungen kann es erforderlich sein, Ihre Desktopverwaltungsstrategie zu überarbeiten, angefangen bei der Geschäftsausrichtung.

Zum Erstellen geeigneter Betriebsverwaltungsmethoden ist es notwendig zu wissen, wie virtuelle Desktops in Ihren Cloudeinführungsplänen verwendet werden und welchen Nutzen Sie aus der Umstellung auf virtuelle Desktops erzielen möchten.

• Sollen mehrere Technologielösungen über Ihre Cloudplattform verwaltet werden, z. B. virtuelle Desktops und Remotezugriff von physischen Geräten?
• Unterstützen zentrale Teams den Betrieb und die Verwaltung der Plattform für virtuelle Desktops? Soll die Verantwortung dafür auf die einzelnen Workloadteams übertragen werden?
• Unterstützen zentrale Teams den Betrieb und die Verwaltung der Anwendungen, die in den einzelnen virtuellen Desktopkonfigurationen ausgeführt werden? Soll die Verantwortung dafür auf die einzelnen Workloadteams übertragen werden?
• Verwenden Sie virtuelle Desktops für den Zugriff auf unternehmenskritische Anwendungen?
• Verwenden Sie virtuelle Desktops nur für weniger kritische Anwendungen oder Hilfsanwendungen und entsprechende Funktionen, um Kosten zu senken?
• Wie wichtig ist die Leistung und Zuverlässigkeit Ihrer virtuellen Desktopumgebung?
• Weisen die Anwendungen, auf die über Ihre virtuellen Desktops zugegriffen wird, eine Resistenz gegen die Trennung von Verbindungen auf? Muss der Zustand gespeichert werden, um die Anwendungssitzung in der Desktopsitzung zu schützen und wiederherzustellen?

Die Antworten auf diese Fragen bilden die Grundlage für eine optimale Integration von Azure Virtual Desktop in Ihre Betriebsverwaltungsstrategie.

Betriebsbaseline

Durch das Implementieren einer Betriebsbaseline erhalten Sie zentralen Zugriff auf die Tools, die für den Betrieb und die Verwaltung aller Ressourcen in Ihrer Cloudumgebung erforderlich sind. Falls Sie für Ihre Ressourcen über keine Betriebsbaseline verfügen, können Sie die in der Verwaltungsmethodik definierte Betriebsbaseline implementieren.

Die Betriebsbaseline sollte Tools und Konfigurationen für Transparenz, Überwachung, betriebsbezogene Compliance, Optimierung sowie Protection & Recovery beinhalten.

Plattformbetrieb

Sofern es sich bei dieser Implementierung nicht um die erste bzw. einzige Bereitstellung Ihrer Organisation in der Cloud handelt, ist eine Betriebsbaseline empfehlenswert. In diesem Abschnitt werden einige Tools vorgestellt, die Sie bei der Verwaltung Ihrer virtuellen Desktopumgebung unterstützen können.

Bestand und Transparenz

Bei der Überwachung von Azure Virtual Desktop werden die Tools, Dashboards und Warnungen in Ihrer Betriebsbaseline verwendet. Möglicherweise ist jedoch zusätzliche Konfiguration erforderlich, um Daten aus Ihrer virtuellen Desktopumgebung in Betriebsüberwachungstools wie Azure Monitor für Azure Virtual Desktop zu integrieren.

Nachdem Sie Azure Monitor für das Erfassen von Daten zu Ihrem virtuellen Desktop konfiguriert haben, können Sie die folgenden Bereiche als Teil der zentralen Verwaltungsprozesse überwachen:

• Datenträgerleistung
• Host-Leistung
• Sitzungsleistung
• Sitzungsdiagnose

Diese Metriken ermöglichen es dem Betriebsteam, Leistungsprobleme und Probleme mit der Servicequalität für Benutzer zu überwachen, um die Funktionalität der Plattform insgesamt sicherzustellen.

Betriebsbezogene Compliance

Patchen und Skalieren sind zentrale Bestandteile der aktuellen Betriebsverwaltung in einer Azure Virtual Desktop-Umgebung. Je nach Betriebsansatz befinden sich die jeweiligen Operatoren in vielen unterschiedlichen Teams.

Zur Aufrechterhaltung der betriebsbezogenen Compliance überwacht ein Operator die Nutzung, passt die Größe der Ressourcen entsprechend einer Leistung/Kosten-Abwägung an und führt zur Minimierung von Risiken und Konfigurationsabweichungen die Patchverwaltung der zugrunde liegenden Systeme aus.

Zentrale IT-Organisationen erfüllen diese Aufgaben in der Regel im Rahmen der Betriebsbaseline für IaaS (Infrastructure-as-a-Service).

In den folgenden Leitfäden finden Sie Best Practices für die Implementierung von Verwaltungsfunktionen für Azure Virtual Desktop-Umgebungen:

• Verwenden von Azure Monitor für Azure Virtual Desktop
• Verwenden von Azure Advisor für Azure Virtual Desktop
• Konfigurieren von Microsoft Endpoint Configuration Manager

Schutz und Wiederherstellung

Die Azure Virtual Desktop-Architektur trennt die Hostcomputeleistung vom Benutzerprofil und den dazugehörigen Daten. Dies vereinfacht die Verschiebung des Hosts, wenn dies aus Leistungsgründen erforderlich ist.

Sie können Benutzerprofile in Lösungen wie FSLogix-Profilcontainern verwalten, um das vollständige Benutzerprofil in einem einzelnen Container zu speichern. Diese Konfiguration ermöglicht es, dass das Profil zwischen virtuellen Desktops wandern kann.

Zusätzlich unterstützt Sie die Verwendung von Konzepten wie MSIX App Attach ebenfalls dabei, die Anwendungen vom Betriebssystem zu trennen. Anschließend ist es einfacher, VMs bereitzustellen.

Workloadbetrieb

Im Abschnitt zum Plattformbetrieb oben werden gängige Fragen zur Verwaltung von Azure Virtual Desktop aufgezeigt. Werden die Plattform für virtuelle Desktops und die Anwendungen zentral verwaltet? Oder handelt es sich dabei um ein Workloadtool, das von den Teams verwaltet werden soll, die die einzelnen Workloads besitzen? Diese Frage wird in unterschiedlichen Organisationen unterschiedlich beantwortet. Als Konstante für die meisten Organisation gilt jedoch, dass virtuelle Desktops entworfen werden, um Benutzern mehr Flexibilität zu bieten, wie sie arbeiten und auf sichere Weise auf Anwendungen zugreifen können.

Der Workloadbetrieb kann auf Ihrer vorhandenen Betriebsbaseline und dem plattformspezifischen Betrieb aufbauen. Sie können eine Azure Virtual Desktop-Umgebung auch mithilfe vollständig dezentralisierter Workloadvorgänge sicher betreiben.

In beiden Fällen gilt: Wenn Sie den Betrieb zur Konzentration auf bestimmte Ergebnisse für eine bestimmte Workload erhöhen müssen, können Sie das Azure Well-Architected Framework​ und die Microsoft Azure Well-Architected-Bewertung nutzen. Damit können Sie die Typen der Betriebsprozesse und die für die Workload zu nutzenden Tools genau festlegen.