Surface의 Azure Virtual Desktop

아티클
10/04/2023
적용 대상:

Windows 10, Windows 11

Surface의 Azure Virtual Desktop을 사용하면 Surface 디바이스에서 VDI(Virtual Desktop Infrastructure)를 실행하여 로컬 데스크톱 환경과 터치, 펜, 잉크 및 생체 인식 인증이 물리적 환경과 가상 환경 모두에 걸쳐 있는 가상 데스크톱 사이의 선을 흐리게 할 수 있습니다. 컴퓨팅 발전의 또 다른 이정표를 나타내는 Surface ¹의 Azure Virtual Desktop은 Azure 클라우드에서 가상화된 Microsoft 365를 고급 보안 보호, 엔터프라이즈 수준 관리 효율성 및 Surface의 Windows 10 또는 Windows 11 향상된 생산성 도구와 결합합니다. 이러한 프리미엄 폼 팩터와 Azure의 Virtual Desktop 인프라가 융합되면 조직은 고급 사용자 환경, 이식성, 보안, 비즈니스 연속성 및 최신 관리를 제공할 수 있습니다.

Azure Virtual Desktop

AVD(Azure Virtual Desktop)는 Azure 클라우드에서 실행되는 포괄적인 데스크톱 및 앱 가상화 서비스입니다. 간소화된 관리, 다중 세션 Windows 10 또는 Windows 11, Microsoft 365 앱 최적화 및 RDS(원격 데스크톱 서비스) 환경에 대한 지원을 제공하는 유일한 가상 데스크톱 인프라입니다. AVD를 사용하면 Azure에서 Windows 데스크톱 및 앱을 신속하게 배포 및 확장하고 기본 제공 보안 및 규정 준수 기능을 얻을 수 있습니다.

Azure Virtual Desktop 파트너 통합

승인된 파트너 공급자 및 독립 소프트웨어 공급업체 목록은 Azure Marketplace 방문하여 Azure Virtual Desktop을 검색합니다. 일부 파트너는 DaaS(Virtual Desktop as a Service)도 제공합니다. DaaS를 사용하면 완전히 관리되는 턴키 데스크톱 및 가상화 서비스를 제공하여 자체 VM(가상 머신)을 유지 관리할 필요가 없습니다. 전 세계적으로 사용자에게 사용자 지정된 데스크톱을 제공할 수 있는 기능을 통해 기업은 필요한 시기와 위치에서 클라우드 데스크톱을 주문형으로 전환하여 변화하는 시장 상황에 빠르게 적응할 수 있습니다.

Microsoft Surface 장치

Surface 엔지니어링은 터치, 음성, 잉크 또는 Surface Dial 등 장치와 상호 작용하는 보다 자연스러운 방법을 상상하기 위해 키보드와 마우스를 넘어 혁신을 위한 새로운 표준을 오랫동안 설정해 왔습니다. 또한 Microsoft 365의 칩-클라우드 통합과 Windows 10 및 Windows 11 Pro 보안 및 관리 효율성으로 Surface는 의도한 대로 연결된 하드웨어, 소프트웨어, 앱 및 서비스를 제공합니다. Windows 7로 거슬러 올라가는 Windows 디바이스에서 AVD를 실행할 수 있지만 Microsoft Surface 디바이스는 다음 지원을 비롯한 고유한 이점을 제공합니다.

유연한 폼 팩터 - 펜, 터치 및 분리 가능한 키보드가 있는 Surface Pro 8, Surface Go 3 및 Surface Pro X와 같은 2-in-1 장치와 같습니다. Surface Duo를 사용하여 AVD에 연결할 수도 있습니다.
지속적이고 주문형의 Just-In-Time 작업 시나리오 - 더 생산적인 환경을 위한 오프라인 및 디바이스 내 액세스가 가능합니다.
최신 디바이스 보안 및 관리 효율성 - 어디서나 생산성을 높일 수 있는 유연성을 제공합니다.

유연한 폼 팩터 및 프리미엄 사용자 환경

Microsoft 비즈니스용Surface 제품군은 기존 노트북, 올인원 컴퓨터 및 2-in-1 디바이스를 비롯한 다양한 폼 팩터 포트폴리오로 구성됩니다. Surface 장치는 사용자가 자신의 조건에 따라 작업하는 데 필요한 선택과 유연성으로 좋아하는 환경을 제공합니다.

디바이스 리디렉션 지원

위에 나열된 Surface 중심 생산성 환경은 Windows 10 및 Windows 11 디바이스 리디렉션 기능을 활용하여 Azure Virtual Desktop 환경에서 더욱 매력적입니다. Surface는 특히 OEM 씬 클라이언트 및 고정 터미널, Android, iOS/macOS 및 웹 기반 액세스와 비교할 때 광범위한 디바이스 리디렉션 지원을 제공합니다. MSTSC(Windows 받은 편지함) 및 MSRDC(Windows Desktop) 클라이언트는 입력 리디렉션(키보드, 마우스, 펜 및 터치), 포트 리디렉션(직렬 및 USB) 및 기타 리디렉션(카메라, 클립보드, 로컬 드라이브/스토리지, 위치, 마이크, 프린터, 스캐너, 스마트 카드 및 스피커)을 포함하여 가장 많은 디바이스 리디렉션 기능을 제공합니다. 디바이스 리디렉션 지원에 대한 자세한 비교는 디바이스 리디렉션 설명서를 참조하세요.

친숙한 데스크톱 환경

Surface 디바이스에서 Windows 데스크톱 클라이언트를 실행하면 사용자에게 광범위한 디바이스 리디렉션 기능을 제공할 뿐만 아니라 모든 사용자가 시작 메뉴 또는 Search 표시줄에서 직접 친숙한 방식으로 앱을 시작할 수 있습니다.

영구, 주문형 및 Just-In-Time 작업 시나리오

Surface의 Azure Virtual Desktop을 사용하면 고객이 산업, 직원 역할 및 작업 환경에서 점점 더 복잡해지는 비즈니스 및 보안 요구 사항을 충족할 수 있습니다. 확인할 수 있습니다.

데이터 및 조직 리소스에 대한 액세스의 다중 계층 보안
업계 규정 준수
점점 더 탄력적인 인력에 대한 지원
다양한 작업 기능에 대한 직원별 요구 사항입니다.
특수하고 프로세서 집약적인 워크로드를 지원하는 기능.
중단 시 운영 유지를 위한 복원력.

표 1. Azure Virtual Desktop 비즈니스 대화

보안 & 규정	탄력적 인력	작업 역할	특수 워크로드	비즈니스 연속성
- 금융 서비스 -의료 -정부	- 인수 합병 & - 단기 직원 - 계약업체 & 파트너	- BYOD & 모바일 - 고객 지원/서비스 - 분기 작업자	- 디자인 & 엔지니어링 - 레거시 앱 지원 - 소프트웨어 개발 & 테스트	- 주문형 - JIT(Just-In-Time) - 회사 @ 홈

생산성 향상을 위한 오프라인 및 디바이스 내 액세스

일반적으로 VDI 솔루션은 엔드포인트가 인터넷에 연결된 경우에만 작동합니다. 그러나 인터넷이나 전원을 사용할 수 없으면 어떻게 되나요?

비즈니스 연속성을 지원하고 직원의 생산성을 높이기 위해 Microsoft는 파일, Microsoft 365 및 타사 애플리케이션에 대한 오프라인 액세스를 통해 가상 데스크톱 환경을 보강하도록 Surface 디바이스를 설계했습니다. 여러 플랫폼(x86, x64, 유니버설 Windows 플랫폼, ARM)에서 사용할 수 있는 Microsoft Office와 같은 기존 앱을 사용하면 사용자가 오프라인 모드에서 생산성을 유지할 수 있습니다. 오프라인 액세스를 위해 비즈니스용 OneDrive 사용하여 가상 데스크톱 클라우드 환경의 파일을 Surface에서 로컬로 동기화할 수 있습니다. 로컬로 캐시된 모든 정보는 최신 상태이며 안전합니다.

Surface 디바이스는 앱 및 파일에 대한 오프라인 액세스를 지원하는 것 외에도 Microsoft Teams "On-Device"와 같은 공동 작업 환경을 최적화하도록 설계되었습니다. 일부 VDI 솔루션은 가상 세션을 통해 Teams 사용을 지원하지만 사용자는 로컬에 설치된 Teams instance 제공하는 보다 최적화된 환경을 활용할 수 있습니다. 음성, 비디오, 라이브 캡션과 같은 멀티미디어 채널에 대한 통신 및 공동 작업 앱을 지역화하면 조직에서 최적화된 Microsoft 365 환경을 제공하는 Surface 디바이스의 기능을 최대한 활용할 수 있습니다. Surface AI 또는 "AI on-device"의 등장은 눈의 모양을 조정하는 시선 응시 기술(Surface Pro X에서 사용 가능)과 같은 새로운 기능을 제공합니다. 따라서 청중은 비디오를 통해 통신할 때 카메라를 직접 보는 것을 볼 수 있습니다.

기존 애플리케이션을 로컬로 설치하는 대신 PWA(프로그레시브 Web Apps)를 지원하는 최신 버전의 Microsoft Edge를 활용하는 것입니다. PWA는 지원 플랫폼에서 네이티브 앱처럼 기능하도록 점진적으로 향상된 웹 사이트일 뿐입니다. PWA의 품질은 푸시 알림, 백그라운드 데이터 새로 고침, 오프라인 지원 등과 같은 추가 기능과 최고의 웹 및 네이티브 앱을 결합합니다.

가상 GPU

GPU는 AI 컴퓨팅 및 그래픽 집약적 워크로드에 적합하며, 고객이 고급 원격 시각화, 딥 러닝 및 예측 분석과 같은 시나리오를 통해 혁신을 촉진할 수 있도록 지원합니다. 그러나 다양한 수준의 내부 GPU 마력이 물리적 디바이스에 연결되어 이동성과 유연성을 제한하기 때문에 원격으로 또는 이동 중에도 작업해야 하는 전문가에게는 적합하지 않습니다.

이 문제를 해결하기 위해 Azure는 NVIDIA GPU 기능(vGPU)을 사용하여 N 시리즈 Virtual Machines 제품군을 제공합니다. VGPU를 사용하면 IT가 여러 가상 머신에서 GPU 성능을 공유하거나 단일 가상 머신에 여러 GPU를 할당하여 전원이 까다로운 워크로드를 공유할 수 있습니다. Surface의 경우 사용 중인 디바이스에 관계없이 Surface Go 4에서 Surface Laptop 6까지 디바이스가 강력한 서버 클래스 그래픽 성능에 액세스할 수 있음을 의미합니다. Surface 및 vGPU를 사용하면 펜, 터치, 키보드, 트랙 패드 및 PixelSense 디스플레이를 포함하여 Surface에 대해 좋아하는 모든 것을 고성능 컴퓨팅 환경에서만 사용할 수 있는 그래픽 기능과 결합할 수 있습니다.

Azure N 시리즈는 Surface 장치에서 이러한 기능을 구현하여 어디를 가든 원하는 방식으로 작업할 수 있습니다. Azure N 시리즈 및 GPU 최적화 가상 머신 크기에 대해 자세히 알아봅니다.

Microsoft 365 및 Surface

가상화된 데스크톱 환경에서도 Microsoft 365 및 Surface는 직원들이 좋아하는 환경, 보호 조직이 요구하는 환경 및 팀이 자신의 방식으로 작업할 수 있는 유연성을 제공합니다. 포레스터 연구에 따르면: ⁴

Microsoft 365 지원 Surface 장치는 사용자에게 최대 5시간의 주간 생산성 향상을 제공하며, 모바일 작업자를 위해 주당 최대 9시간을 절약하여 조직에 Surface를 사용하는 Microsoft 365의 112% ROI를 제공합니다.
75%는 Microsoft 365 기반 Surface 디바이스가 직원 만족도 및 유지율을 개선하는 데 도움이 되는 것에 동의합니다.

보안 및 관리

칩에서 클라우드로 Microsoft 365 및 Surface를 사용하면 조직이 최신 상태로 보호됩니다. Microsoft에서 설계, 빌드 및 테스트한 Surface 하드웨어 및 소프트웨어를 사용하여 사용자는 칩에서 클라우드에 이르는 선도적인 기술로 생산성과 보호를 받을 수 있습니다. 더 많은 사용자가 원격으로 작업함에 따라 기업 데이터 및 지적 재산권 보호가 그 어느 때보다 중요해졌습니다. Surface의 Azure Virtual Desktop은 제로 트러스트 보안 모델을 중심으로 설계되었습니다. 모든 액세스 요청은 강력하게 인증되고, 정책 제약 조건 내에서 권한이 부여되며, 액세스 권한을 부여하기 전에 변칙을 검사합니다.

클라우드 컴퓨팅에서 효율성을 최대화함으로써 최신 관리를 통해 IT는 경쟁이 치열해지는 비즈니스 환경에서 사용자, 이해 관계자 및 고객의 요구를 더 잘 충족할 수 있습니다. 예를 들어 팀에서 최소한의 상호 작용으로 Surface 장치를 가동하고 실행할 수 있습니다. 설정은 자동 및 셀프 서비스입니다. 업데이트 팀과 사용자 모두에게 빠르고 고통스럽지 않습니다. 물리적 위치에 관계없이 디바이스를 관리할 수 있습니다.

Surface에서 Azure Virtual Desktop과 함께 제공되는 보안 및 관리 기능은 다음과 같습니다.

Windows 업데이트. Windows를 최신 상태로 유지하면 보안 위협보다 앞서나갈 수 있습니다. Windows 10 및 Windows 11 처음부터 더 안전하게 설계되었으며 최신 하드웨어 기능을 활용하여 보안을 개선했습니다. 진화하는 위협에 대응하는 비즈니스용 UEFI ⁵ 및 Windows 업데이트 통해 엔드투엔드 보호는 안전하고 간소화됩니다.
하드웨어 암호화. 디바이스 암호화를 사용하면 Surface의 데이터를 보호할 수 있으므로 권한이 있는 개인만 액세스할 수 있습니다. 모든 비즈니스용Surface 디바이스에는 소프트웨어가 보호된 키와 측정값을 사용하여 소프트웨어 유효성을 확인하는 동안 하드웨어가 침입으로부터 보호되는 개별 dTPM(신뢰할 수 있는 플랫폼 모듈)이 있습니다.
Microsoft Defender엔드포인트용 Microsoft Defender 기계 학습, 빅 데이터 분석, 심층 위협 저항 연구 및 Microsoft 클라우드 인프라를 결합하여 디바이스를 보호합니다. 이 도구는 기본 제공되며 디바이스 또는 VDI 환경에 배포할 추가 에이전트가 필요하지 않으며 관리를 간소화하고 디바이스 시작을 최적화합니다.
이동식 드라이브. 대부분의 최신 Surface 디바이스는 이동식 SSD 드라이브를 갖추고 있으므로 데이터 보존을 보다 잘 제어할 수 있습니다.
최신 인증. Microsoft 365 및 Surface는 모든 Windows 보안 기능을 제공하는 통합 플랫폼입니다(라이선스 및 사용 설정에 따라 다됨). 모든 Surface 포트폴리오 디바이스는 비즈니스용 Windows Hello 위해 설계된 사용자 지정 카메라와 함께 제공되며, 디바이스에서 VDI 기반 환경까지 원활하게 유지되는 생체 인식 보안을 제공합니다.
최신 펌웨어 관리 - DFCI(디바이스 펌웨어 구성 인터페이스)를 사용하여 IT 관리자는 마이크, USB 포트, SD 카드 슬롯, 카메라 및 Bluetooth와 같은 펌웨어 수준에서 하드웨어 요소를 원격으로 사용하지 않도록 설정하여 주변 장치에 대한 전원을 제거할 수 있습니다. Windows Defender Credential Guard는 권한 있는 시스템 소프트웨어만 액세스할 수 있도록 가상화 기반 보안을 사용합니다.
이전 버전과 앞으로 호환성. Windows 10 및 Windows 11 디바이스는 하드웨어, 소프트웨어 및 서비스에서 이전 버전과 앞으로 호환성을 제공합니다. Microsoft는 최신 기술을 통합하면서 하드웨어, 주변 장치, 소프트웨어 및 서비스의 레거시 지원을 유지 관리해 온 강력한 역사를 가지고 있습니다. 기업은 긴 수명을 갖도록 IT 투자를 계획할 수 있습니다.
레거시 Windows 7 워크로드를 위한 브리지입니다. 레거시 Windows OS 환경에 종속된 솔루션 시나리오의 경우 기업은 Azure에서 실행되는 Windows 7의 VDI 인스턴스를 사용할 수 있습니다. 이렇게 하면 더 이상 최신 보안 업데이트를 받지 못하는 이전 Windows 7 컴퓨터에 의존할 위험 없이 Surface와 같은 최신 디바이스에서 지원을 받을 수 있습니다. 이러한 "미래 지향적" 이점 외에도 최신 Windows 10 또는 Windows 11 하드웨어가 이미 배포되면 레거시 워크로드의 마이그레이션이 크게 간소화됩니다.
Zero-Touch 배포. Autopilot은 Surface 디바이스에 권장되는 최신 관리 배포 옵션입니다. Surface의 Windows Autopilot은 Windows 10 및 Windows 11 클라우드 기반 배포 기술입니다. Surface의 Windows Autopilot을 사용하여 바로 제로 터치 프로세스에서 디바이스를 원격으로 배포하고 구성할 수 있습니다. Windows Autopilot에 등록된 디바이스는 하드웨어 해시라는 고유한 디바이스 서명을 통해 처음 시작할 때 인터넷을 통해 식별됩니다. Microsoft Entra ID 및 모바일 디바이스 관리와 같은 최신 관리 솔루션을 사용하여 자동으로 등록 및 구성됩니다.

Surface 장치: 환경 영향 최소화

Surface는 수명 주기 평가를 수행하여 제품 수명 주기의 주요 단계에서 디바이스의 환경 영향을 계산하여 Microsoft가 이러한 영향을 최소화할 수 있도록 합니다. 각 Surface 제품에는 온실 가스 배출, 기본 에너지 소비 및 재료 조성, 포장, 재활용 및 관련 기준에 대한 데이터가 포함된 ECO 프로필이 있습니다. 각 Surface 장치에 대한 프로필을 다운로드하려면 ECO 프로필을 참조하세요.

요약

Surface의 Azure Virtual Desktop은 사용자, 이해 관계자 및 고객의 다양한 요구 사항을 충족하는 데 있어 조직에 더 큰 유연성과 복원력을 제공합니다. Surface 디바이스에서 Azure Virtual Desktop 솔루션을 실행하는 것은 레거시 디바이스에 대한 지속적인 의존에 비해 고유한 이점을 제공합니다. Surface Go 4 및 클라우드(또는 오프라인)에 연결된 Surface Pro 10과 같은 유연한 폼 팩터를 통해 사용자는 언제든지 어디서나 생산성을 높일 수 있습니다. 직원이 영구, 주문형 또는 Just-In-Time 시나리오에서 일하든 관계없이 Surface의 Azure Virtual Desktop은 예기치 않은 이벤트로 인한 중단을 통해 생산성을 유지할 수 있는 다재다능한 기능을 제공합니다. 기업은 기본 제공 다중 계층 보안 및 Windows 10 및 Windows 11 최신 관리 기능을 사용하여 클라우드 기반 서비스의 확장된 에코시스템을 활용하여 Windows 데스크톱 및 앱을 신속하게 배포하고 확장할 수 있습니다. 간단히 말해서, Surface의 Azure Virtual Desktop은 모든 규모의 조직 및 비즈니스에 매우 필요한 기술을 제공합니다.

세부 정보

자세한 내용은 다음 리소스를 참조하세요.

참조

1. Surface의 Azure Virtual Desktop은 Surface 디바이스에서 Azure Virtual Desktop 인프라를 실행하는 것을 의미하며, 여기서는 별도로 사용 가능한 제품이 아닌 아키텍처 솔루션으로 설명되어 있습니다.
2. 배터리 사용 시간은 설정, 사용량 및 기타 요인에 따라 크게 달라집니다.
3. 서비스 공급자의 네트워크에 따라 서비스 가용성 및 성능이 적용됩니다. 자세한 내용, 호환성, 가격 책정, SIM 카드 및 활성화에 대한 자세한 내용은 서비스 공급자에게 문의하세요. surface.com 모든 사양 및 빈도를 확인합니다.
4. Forrester 컨설팅, "포레스터 총 경제 영향™ 연구: Microsoft Surface를 사용하여 Microsoft 365 Enterprise ROI 최대화", Microsoft의 의뢰, 2018.
5. Surface Go 및 Surface Go 2는 타사 UEFI를 사용하며 DFCI를 지원하지 않습니다.