Controle van Azure-landings zone voor virtueel bureau blad van WindowsWindows Virtual Desktop Azure landing zone review

Voordat het team van de contoso-Cloud wordt gemigreerd naar een virtueel bureau blad van Windows, hebt u een Azure-landings zone nodig die als host fungeert voor Desk tops en eventuele ondersteunende werk belastingen.Before the Contoso cloud adoption team migrates to Windows Virtual Desktop, it will need an Azure landing zone that's capable of hosting desktops and any supporting workloads. De volgende controle lijst kan helpen het team de landings zone te evalueren voor compatibiliteit.The following checklist can help the team evaluate the landing zone for compatibility. Instructies in de kant-en- klare methodologie van dit Framework kunnen helpen bij het bouwen van een compatibele Azure-landings zone, indien deze nog niet is ingevoerd.Guidance in the Ready methodology of this framework can help the team build a compatible Azure landing zone, if one has not been provided.

Compatibiliteit evaluerenEvaluate compatibility

  • Resource organisatie plan: De landings zone moet verwijzingen bevatten naar het abonnement of de abonnementen die moeten worden gebruikt, richt lijnen voor het gebruik van resource groepen en de labels en naamgevings standaarden die moeten worden gebruikt wanneer het team resources implementeert.Resource organization plan: The landing zone should include references to the subscription or subscriptions to be used, guidance on resource group usage, and the tagging and naming standards to be used when the team deploys resources.
  • Azure AD: Een Azure Active Directory-exemplaar (Azure AD) of een Azure AD-Tenant moet worden geleverd voor verificatie door eind gebruikers.Azure AD: An Azure Active Directory (Azure AD) instance or an Azure AD tenant should be provided for end-user authentication.
  • Netwerk: Elke vereiste netwerk configuratie moet in de landings zone worden ingesteld voordat de migratie wordt uitgevoerd.Network: Any required network configuration should be established in the landing zone prior to migration.
  • VPN-of ExpressRoute: Daarnaast moet elke landings zone die virtuele Bureau bladen ondersteunt, een netwerk verbinding hebben zodat eind gebruikers verbinding kunnen maken met de aanvoer zone en gehoste assets.VPN or ExpressRoute: Additionally, any landing zone that supports virtual desktops will need a network connection so that end users can connect to the landing zone and hosted assets. Als een bestaande set met eind punten voor virtuele Bureau bladen is geconfigureerd, kunnen eind gebruikers nog steeds via een VPN-of Azure ExpressRoute-verbinding via deze on-premises apparaten worden doorgestuurd.If an existing set of endpoints is configured for virtual desktops, end users can still be routed through those on-premises devices via a VPN or Azure ExpressRoute connection. Als er nog geen verbinding bestaat, kunt u de richt lijnen voor het configureren van opties voor netwerk connectiviteit in de kant-en- klare methodologiebekijken.If a connection doesn't already exist, you might want to review the guidance on configuring network connectivity options in the Ready methodology.
  • Governance, gebruikers en identiteit: Voor een consistente afdwinging moeten alle vereisten voor toegang vanaf virtuele Bureau bladen en voor het beheren van gebruikers en hun identiteiten worden geconfigureerd als Azure-beleid en worden toegepast op de landings zone.Governance, users, and identity: For consistent enforcement, any requirements to govern access from virtual desktops and to govern users and their identities should be configured as Azure policies and applied to the landing zone.
  • Beveiliging: Het beveiligings team heeft de configuratie van de aanvoer zone gecontroleerd en elke aanvoer zone goedgekeurd voor het beoogde gebruik, met inbegrip van de aanvoer zones voor de externe verbinding en de aanvoer zones voor essentiĆ«le toepassingen of gevoelige gegevens.Security: The security team has reviewed the landing zone configurations and approved each landing zone for its intended use, including landing zones for the external connection and landing zones for any mission-critical applications or sensitive data.
  • Virtueel bureau blad van Windows: Het virtuele bureau blad van Windows als een service is ingeschakeld.Windows Virtual Desktop: Windows Virtual Desktop platform as a service has been enabled.

Elke landings zone die het team ontwikkelt met behulp van de best practices in de kant-en- klare methodologie en die kan voldoen aan de eerder genoemde gespecialiseerde vereisten, komt in aanmerking als een aanvoer zone voor deze migratie.Any landing zone that the team develops by using the best practices in the Ready methodology and that can meet the previously mentioned specialized requirements would qualify as a landing zone for this migration.

Raadpleeg de vereisten voor virtuele Windows-Bureaubladen voor meer informatie over het ontwikkelen van Windows virtueel bureau blad.To understand how to architect Windows Virtual Desktop, review the Windows Virtual Desktop requirements.

Volgende stappenNext steps

Raadpleeg voor hulp over specifieke onderdelen van het cloudacceptatietraject:For guidance on specific elements of the cloud adoption journey, see: