Condividi tramite

Consigli per la distribuzione di Desktop virtuale Azure per scopi commerciali interni o esterni

  • Articolo

È possibile distribuire Desktop virtuale Azure in modo che sia personalizzato in base ai requisiti, a seconda di molti fattori, ad esempio gli utenti finali, l'infrastruttura esistente dell'organizzazione che distribuisce il servizio e così via. Come assicurarsi di soddisfare le esigenze dell'organizzazione?

Questo articolo fornisce indicazioni per la struttura di distribuzione di Desktop virtuale Azure. Gli esempi elencati in questo articolo non sono gli unici modi possibili per distribuire Desktop virtuale Azure. Tuttavia, vengono illustrati due dei tipi di distribuzione più semplici per scopi commerciali interni o esterni.

Distribuzione di Desktop virtuale Azure per scopi interni

Se si esegue una distribuzione di Desktop virtuale Azure per gli utenti all'interno dell'organizzazione, è possibile ospitare tutti gli utenti e le risorse nello stesso tenant di Azure. È anche possibile usare i metodi di gestione delle identità attualmente supportati di Desktop virtuale Azure per proteggere gli utenti.

Questi componenti sono i requisiti di base per una distribuzione di Desktop virtuale Azure in grado di gestire desktop e applicazioni agli utenti all'interno dell'organizzazione:

  • Un pool di host per ospitare sessioni utente
  • Una sottoscrizione di Azure per ospitare il pool di host
  • Un tenant di Azure come tenant proprietario per la sottoscrizione e la gestione delle identità

Tuttavia, è anche possibile distribuire Desktop virtuale Azure con più pool di host che offrono applicazioni diverse a diversi gruppi di utenti.

Alcuni clienti scelgono di creare sottoscrizioni di Azure separate in cui archiviare ogni distribuzione di Desktop virtuale Azure. Questa procedura consente di distinguere il costo di ogni distribuzione l'uno dall'altro in base alle sotto-organizzazioni a cui forniscono risorse. Altri utenti scelgono di usare gli ambiti di fatturazione di Azure per distinguere i costi a un livello più granulare. Per altre informazioni, vedere Comprendere e usare gli ambiti.

Le licenze di Desktop virtuale Azure funzionano in modo diverso per scopi commerciali interni ed esterni. Se si fornisce l'accesso a Desktop virtuale Azure per scopi commerciali interni, è necessario acquistare una licenza idonea per ogni utente che accede a Desktop virtuale Azure. Non è possibile usare i prezzi di accesso per utente per scopi commerciali interni. Per altre informazioni sulle diverse opzioni di licenza, vedere Licenza di Desktop virtuale Azure.

Distribuzione di Desktop virtuale Azure per scopi esterni

Se la distribuzione di Desktop virtuale Azure serve gli utenti finali all'esterno dell'organizzazione, in particolare gli utenti che in genere non usano Windows o non hanno accesso alle risorse interne dell'organizzazione, è necessario prendere in considerazione consigli aggiuntivi sulla sicurezza.

Desktop virtuale Azure attualmente non supporta le identità esterne, inclusi gli utenti business-to-business (B2B) o business-to-client (B2C). È necessario creare e gestire queste identità manualmente e fornire le credenziali agli utenti manualmente. Gli utenti usano quindi queste identità per accedere alle risorse in Desktop virtuale Azure.

Per fornire una soluzione sicura ai clienti, Microsoft consiglia vivamente di creare un tenant e una sottoscrizione di Microsoft Entra per ogni cliente con il proprio Active Directory dedicato. Questa separazione significa che è necessario creare una distribuzione separata di Desktop virtuale Azure per ogni organizzazione isolata dalle altre distribuzioni e dalle relative risorse. Le macchine virtuali usate da ogni organizzazione non devono essere in grado di accedere alle risorse di altre aziende per proteggere le informazioni. È possibile configurare queste distribuzioni separate usando una combinazione di Dominio di Active Directory Services (AD DS) e Microsoft Entra Connessione o tramite Microsoft Entra Domain Services.

Se si fornisce l'accesso a Desktop virtuale Azure per scopi commerciali esterni, i prezzi di accesso per utente consentono di pagare i diritti di accesso di Desktop virtuale Azure per conto di utenti esterni. È necessario registrarsi ai prezzi di accesso per utente per creare una distribuzione conforme per gli utenti esterni. Si paga per i prezzi di accesso per utente tramite una sottoscrizione di Azure. Per altre informazioni sulle diverse opzioni di licenza, vedere Licenza di Desktop virtuale Azure.

Passaggi successivi