Condividi tramite


Uso del Desktop virtuale Azure con Intune

Desktop virtuale Azure è un servizio di virtualizzazione desktop e app in esecuzione in Microsoft Azure. Consente agli utenti finali di connettersi in modo sicuro a un desktop completo da qualsiasi dispositivo. Con Microsoft Intune, è possibile proteggere e gestire le macchine virtuali di Desktop virtuale Azure con criteri e app su larga scala, dopo la registrazione.

Prerequisiti

Attualmente, per una singola sessione, Intune supporta le macchine virtuali di Desktop virtuale Azure che sono:

Per altre informazioni sui requisiti di licenza di Desktop virtuale Azure, vedere Che cos'è Desktop virtuale Azure?.

Per informazioni sull'uso di desktop remoti multisessione, vedere Windows 10 o Windows 11 Enterprise desktop remoti multisessione.

Intune considera le macchine virtuali personali di Desktop virtuale Azure come Windows 10 o Windows 11 Enterprise desktop fisici. Questo trattamento consente di usare alcune configurazioni esistenti e proteggere le macchine virtuali con criteri di conformità e accesso condizionale. Intune gestione non dipende o interferisce con la gestione di Desktop virtuale Azure della stessa macchina virtuale.

Limitazioni

Esistono alcune limitazioni da tenere presenti quando si gestiscono Windows 10 Enterprise desktop remoti:

Configurazione

Tutte le limitazioni delle macchine virtuali elencate in Uso delle macchine virtuali Windows 10 si applicano anche alle macchine virtuali di Desktop virtuale Azure.

Inoltre, i profili seguenti non sono attualmente supportati:

Assicurarsi che il criterio RemoteDesktopServices/AllowUsersToConnectRemotely non sia disabilitato.

Nota

I criteri di configurazione e conformità per l'avvio protetto e le funzionalità che sfruttano vTPM (Virtual Trusted Platform Module) non sono attualmente supportati per le macchine virtuali di Desktop virtuale Azure.

Clonazione di dispositivi fisici e virtuali

Intune non supporta l'uso di un'immagine clonata di un computer già registrato. Sono inclusi i dispositivi fisici e virtuali, ad esempio Desktop virtuale Azure (AVD). Quando la registrazione del dispositivo o i token di identità vengono replicati tra i dispositivi, si verificheranno errori di sincronizzazione o di registrazione dei dispositivi Intune.

Azioni remote

Le azioni remote del dispositivo desktop Windows 10 seguenti non sono supportate o consigliate per le macchine virtuali di Desktop virtuale Azure:

  • Reimpostazione di Autopilot
  • Rotazione della chiave di BitLocker
  • Fresh Start
  • Impostare il blocco remoto
  • Reimpostare la password
  • Cancellazione

Ritiro

L'eliminazione di macchine virtuali da Azure lascia i record dei dispositivi orfani in Intune. Verranno puliti automaticamente in base alle regole di pulizia configurate per il tenant.

Problemi noti

La tabella seguente fornisce un set di problemi noti insieme ad altre informazioni su ogni problema.

Problema Ulteriori informazioni
Non è possibile eseguire la registrazione automatica se il tenant ha più di un provider MDM Questo problema verrà risolto in futuro.
Le app moderne, ad esempio le app piattaforma UWP (Universal Windows Platform) (UWP), non funzionano correttamente se FSLogix è configurato L'uso di FSLogix e delle app moderne potrebbe causare problemi di compatibilità. È consigliabile non configurare le app moderne quando FSLogix è configurato.

Passaggi successivi