Análise da zona de aterragem virtual do Windows Desktop AzureWindows Virtual Desktop Azure landing zone review

Antes que a equipa de adoção em nuvem de Contoso migra para o Windows Virtual Desktop, precisará de uma zona de aterragem do Azure capaz de hospedar desktops e quaisquer cargas de trabalho de suporte.Before the Contoso cloud adoption team migrates to Windows Virtual Desktop, it will need an Azure landing zone that's capable of hosting desktops and any supporting workloads. A seguinte lista de verificação pode ajudar a equipa a avaliar a zona de aterragem para compatibilidade.The following checklist can help the team evaluate the landing zone for compatibility. A orientação na metodologia Ready deste quadro pode ajudar a equipa a construir uma zona de aterragem compatível com Azure, se não tiver sido fornecida.Guidance in the Ready methodology of this framework can help the team build a compatible Azure landing zone, if one has not been provided.

Avaliar a compatibilidadeEvaluate compatibility

  • Plano de organização de recursos: A zona de aterragem deve incluir referências à subscrição ou subscrições a utilizar, orientações sobre a utilização do grupo de recursos e as normas de marcação e nomeação a utilizar quando a equipa utiliza recursos.Resource organization plan: The landing zone should include references to the subscription or subscriptions to be used, guidance on resource group usage, and the tagging and naming standards to be used when the team deploys resources.
  • Azure AD: Deve ser fornecida uma instância do Azure Ative Directory (Azure AD) ou um inquilino Azure AD para a autenticação do utilizador final.Azure AD: An Azure Active Directory (Azure AD) instance or an Azure AD tenant should be provided for end-user authentication.
  • Rede: Qualquer configuração de rede necessária deve ser estabelecida na zona de desembarque antes da migração.Network: Any required network configuration should be established in the landing zone prior to migration.
  • VPN ou ExpressRoute: Além disso, qualquer zona de aterragem que suporte desktops virtuais necessitará de uma ligação de rede para que os utilizadores finais possam ligar-se à zona de aterragem e aos ativos hospedados.VPN or ExpressRoute: Additionally, any landing zone that supports virtual desktops will need a network connection so that end users can connect to the landing zone and hosted assets. Se um conjunto de pontos finais existentes estiver configurado para desktops virtuais, os utilizadores finais ainda podem ser encaminhados através desses dispositivos no local através de uma ligação VPN ou Azure ExpressRoute.If an existing set of endpoints is configured for virtual desktops, end users can still be routed through those on-premises devices via a VPN or Azure ExpressRoute connection. Se uma ligação já não existir, poderá querer rever as orientações sobre a configuração das opções de conectividade da rede na metodologia Ready.If a connection doesn't already exist, you might want to review the guidance on configuring network connectivity options in the Ready methodology.
  • Governação, utilizadores e identidade: Para uma aplicação coerente, quaisquer requisitos para governar o acesso a partir de ambientes de trabalho virtuais e para governar os utilizadores e suas identidades devem ser configurados como políticas de Azure e aplicados à zona de aterragem.Governance, users, and identity: For consistent enforcement, any requirements to govern access from virtual desktops and to govern users and their identities should be configured as Azure policies and applied to the landing zone.
  • Segurança: A equipa de segurança analisou as configurações da zona de aterragem e aprovou cada zona de aterragem para a sua utilização pretendida, incluindo zonas de aterragem para as zonas de ligação externa e de aterragem para quaisquer aplicações críticas da missão ou dados sensíveis.Security: The security team has reviewed the landing zone configurations and approved each landing zone for its intended use, including landing zones for the external connection and landing zones for any mission-critical applications or sensitive data.
  • Windows Virtual Desktop: A plataforma virtual do Windows Desktop como um serviço foi ativada.Windows Virtual Desktop: Windows Virtual Desktop platform as a service has been enabled.

Qualquer zona de aterragem que a equipa desenvolva utilizando as melhores práticas na metodologia Ready e que possa satisfazer os requisitos especializados anteriormente mencionados qualificar-se-ia como zona de aterragem para esta migração.Any landing zone that the team develops by using the best practices in the Ready methodology and that can meet the previously mentioned specialized requirements would qualify as a landing zone for this migration.

Para entender como arquiteto Windows Virtual Desktop, reveja os requisitosdo Windows Virtual Desktop .To understand how to architect Windows Virtual Desktop, review the Windows Virtual Desktop requirements.

Passos seguintesNext steps

Para obter orientações relativas a elementos específicos do percurso de adoção da cloud, veja:For guidance on specific elements of the cloud adoption journey, see: