Revisão da zona de aterrissagem da área de trabalho virtual do WindowsWindows Virtual Desktop Azure landing zone review

Antes que a equipe de adoção de nuvem da Contoso migre para a área de trabalho virtual do Windows, ela precisará de uma zona de aterrissagem do Azure capaz de hospedar desktops e quaisquer cargas de trabalho de suporte.Before the Contoso cloud adoption team migrates to Windows Virtual Desktop, it will need an Azure landing zone that's capable of hosting desktops and any supporting workloads. A lista de verificação a seguir pode ajudar a equipe a avaliar a zona de aterrissagem quanto à compatibilidade.The following checklist can help the team evaluate the landing zone for compatibility. As diretrizes na metodologia pronta desta estrutura podem ajudar a equipe a criar uma zona de aterrissagem do Azure compatível, se não for fornecida uma.Guidance in the Ready methodology of this framework can help the team build a compatible Azure landing zone, if one has not been provided.

Avaliar a compatibilidadeEvaluate compatibility

  • Plano de organização de recursos: A zona de aterrissagem deve incluir referências à assinatura ou às assinaturas a serem usadas, orientação sobre o uso do grupo de recursos e os padrões de marcação e nomenclatura a serem usados quando a equipe implantar recursos.Resource organization plan: The landing zone should include references to the subscription or subscriptions to be used, guidance on resource group usage, and the tagging and naming standards to be used when the team deploys resources.
  • Azure AD: Uma instância do Azure Active Directory (Azure AD) ou um locatário do Azure AD deve ser fornecida para a autenticação do usuário final.Azure AD: An Azure Active Directory (Azure AD) instance or an Azure AD tenant should be provided for end-user authentication.
  • Rede: Qualquer configuração de rede necessária deve ser estabelecida na zona de aterrissagem antes da migração.Network: Any required network configuration should be established in the landing zone prior to migration.
  • VPN ou ExpressRoute: Além disso, qualquer zona de aterrissagem que dê suporte a áreas de trabalho virtuais precisará de uma conexão de rede para que os usuários finais possam se conectar à zona de aterrissagem e aos ativos hospedados.VPN or ExpressRoute: Additionally, any landing zone that supports virtual desktops will need a network connection so that end users can connect to the landing zone and hosted assets. Se um conjunto existente de pontos de extremidade estiver configurado para áreas de trabalho virtuais, os usuários finais ainda poderão ser roteados por meio desses dispositivos locais por meio de uma conexão VPN ou do Azure ExpressRoute.If an existing set of endpoints is configured for virtual desktops, end users can still be routed through those on-premises devices via a VPN or Azure ExpressRoute connection. Se uma conexão ainda não existir, talvez você queira examinar as diretrizes sobre como configurar opções de conectividade de rede na metodologia pronta.If a connection doesn't already exist, you might want to review the guidance on configuring network connectivity options in the Ready methodology.
  • Governança, usuários e identidade: Para a imposição consistente, quaisquer requisitos para controlar o acesso de áreas de trabalho virtuais e controlar os usuários e suas identidades devem ser configurados como políticas do Azure e aplicados à zona de aterrissagem.Governance, users, and identity: For consistent enforcement, any requirements to govern access from virtual desktops and to govern users and their identities should be configured as Azure policies and applied to the landing zone.
  • Segurança: A equipe de segurança analisou as configurações da zona de aterrissagem e aprovou cada zona de aterrissagem para seu uso pretendido, incluindo zonas de aterrissagem para a conexão externa e zonas de aterrissagem para qualquer aplicativo de missão crítica ou dados confidenciais.Security: The security team has reviewed the landing zone configurations and approved each landing zone for its intended use, including landing zones for the external connection and landing zones for any mission-critical applications or sensitive data.
  • Área de trabalho virtual do Windows: A plataforma de área de trabalho virtual do Windows como um serviço foi habilitada.Windows Virtual Desktop: Windows Virtual Desktop platform as a service has been enabled.

Qualquer zona de aterrissagem que a equipe desenvolve usando as práticas recomendadas na metodologia pronta e que possa atender aos requisitos especializados mencionados anteriormente se qualificaria como uma zona de aterrissagem para essa migração.Any landing zone that the team develops by using the best practices in the Ready methodology and that can meet the previously mentioned specialized requirements would qualify as a landing zone for this migration.

Para entender como arquitetar a área de trabalho virtual do Windows, examine os requisitos de área de trabalho virtual do Windows.To understand how to architect Windows Virtual Desktop, review the Windows Virtual Desktop requirements.

Próximas etapasNext steps

Para obter diretrizes sobre elementos específicos do percurso de adoção da nuvem, confira:For guidance on specific elements of the cloud adoption journey, see: