Revisión de las zonas de aterrizaje de Azure para Windows Virtual DesktopWindows Virtual Desktop Azure landing zone review

Para que el equipo de adopción de la nube de Contoso realice la migración a Windows Virtual Desktop, necesitará una zona de aterrizaje de Azure que hospede escritorios y cargas de trabajo auxiliares.Before the Contoso cloud adoption team migrates to Windows Virtual Desktop, it will need an Azure landing zone that's capable of hosting desktops and any supporting workloads. La siguiente lista de comprobación sirve de ayuda para que el equipo evalúe la compatibilidad de la zona de aterrizaje.The following checklist can help the team evaluate the landing zone for compatibility. La guía de la metodología de preparación de este marco puede ayudar al equipo a crear una zona de aterrizaje de Azure compatible si no se ha proporcionado ninguna.Guidance in the Ready methodology of this framework can help the team build a compatible Azure landing zone, if one has not been provided.

Evaluación de la compatibilidadEvaluate compatibility

  • Plan de organización de recursos: la zona de aterrizaje debe incluir referencias a las suscripciones que se van a usar, instrucciones de uso de los grupos de recursos, y los estándares de etiquetado y la nomenclatura que el equipo usará al implementar los recursos.Resource organization plan: The landing zone should include references to the subscription or subscriptions to be used, guidance on resource group usage, and the tagging and naming standards to be used when the team deploys resources.
  • Azure AD: se debe proporcionar una instancia de Azure Active Directory (Azure AD) o un inquilino de Azure AD para la autenticación de los usuarios finales.Azure AD: An Azure Active Directory (Azure AD) instance or an Azure AD tenant should be provided for end-user authentication.
  • Red: Antes de la migración, debe establecerse toda configuración de red necesaria en la zona de aterrizaje.Network: Any required network configuration should be established in the landing zone prior to migration.
  • VPN o ExpressRoute: además, toda zona de aterrizaje que admita escritorios virtuales necesitará una conexión de red para que los usuarios finales se conecten a ella y a los recursos hospedados.VPN or ExpressRoute: Additionally, any landing zone that supports virtual desktops will need a network connection so that end users can connect to the landing zone and hosted assets. Si hay un conjunto existente de puntos de conexión configurados para los escritorios virtuales, se puede seguir enrutando a los usuarios finales mediante los dispositivos locales con una conexión VPN o Azure ExpressRoute.If an existing set of endpoints is configured for virtual desktops, end users can still be routed through those on-premises devices via a VPN or Azure ExpressRoute connection. Si aún no existe, puede que desee revisar las instrucciones sobre cómo configurar las opciones de conectividad de red en la metodología de preparación.If a connection doesn't already exist, you might want to review the guidance on configuring network connectivity options in the Ready methodology.
  • Gobernanza, usuarios e identidad: para lograr homogeneidad en el cumplimiento, los requisitos de control de acceso desde los escritorios virtuales, y de los usuarios y sus identidades deben configurarse como directivas de Azure y aplicarse a la zona de aterrizaje.Governance, users, and identity: For consistent enforcement, any requirements to govern access from virtual desktops and to govern users and their identities should be configured as Azure policies and applied to the landing zone.
  • Seguridad: el equipo de seguridad ha revisado la configuración de las zonas de aterrizaje y las ha aprobado para el uso previsto, como la conexión externa, las aplicaciones críticas o la información confidencial.Security: The security team has reviewed the landing zone configurations and approved each landing zone for its intended use, including landing zones for the external connection and landing zones for any mission-critical applications or sensitive data.
  • Windows Virtual Desktop: se ha habilitado como plataforma como servicio.Windows Virtual Desktop: Windows Virtual Desktop platform as a service has been enabled.

Toda zona de aterrizaje que el equipo desarrolle según los procedimientos recomendados de la metodología de preparación y que cumpla los requisitos especializados indicados anteriormente sería apta como zona de aterrizaje para esta migración.Any landing zone that the team develops by using the best practices in the Ready methodology and that can meet the previously mentioned specialized requirements would qualify as a landing zone for this migration.

Para aprender a diseñar la arquitectura de Windows Virtual Desktop, revise los requisitos de Windows Virtual Desktop.To understand how to architect Windows Virtual Desktop, review the Windows Virtual Desktop requirements.

Pasos siguientesNext steps

Para obtener una guía sobre elementos concretos del recorrido de adopción de la nube, consulte:For guidance on specific elements of the cloud adoption journey, see: