保護するコンポーネントを特定する

6 分

Azure Virtual Desktop の展開は、複数のコンポーネントで構成されています。 Azure Virtual Desktop のビジネス継続性と障害復旧 (BCDR) を構成するときは、各コンポーネントを個別に検討することが重要です。

Azure Virtual Desktop サービス

Azure Virtual Desktop は、柔軟なクラウド仮想デスクトップインフラストラクチャ (VDI) ソリューションです。このサービスでは、以下の内容を実行します。

仮想デスクトップのやり取りと調整を管理サービスとして処理します。
Azure サブスクリプションに展開されている仮想マシン (VMs) の管理を可能にします。
あらゆるデバイスに仮想デスクトップエクスペリエンスとリモートアプリケーションを提供します。
Microsoft Intune などの既存のツールのサポートが含まれています。

Microsoft は、以下の表に記載されている Azure Virtual Desktop サービスを管理しています。

サービス	説明
ゲートウェイ	このサービスは、リモートクライアントをゲートウェイに接続し、VM から同じゲートウェイに戻るための接続を確立します。
接続ブローカー	このサービスは、既存のユーザーセッションにおいて、仮想デスクトップやリモートアプリへの負荷分散や再接続を行います。
診断	このサービスは、Azure Virtual Desktop デプロイでのアクションのイベントを成功または失敗としてログに記録します。この情報を使用して、エラーのトラブルシューティングを行うことができます。
拡張コンポーネント	これらのコンポーネントを使用すると、PowerShell、REST API から Azure Virtual Desktop を管理し、サードパーティ製ツールとの統合をサポートできます。
Web Access	このサービスを使用すると、長いインストールプロセスなしで、Web ブラウザーから Azure Virtual Desktop リソースに安全にアクセスできます。

Azure Virtual Desktop のコアインフラストラクチャサービスは、Microsoft が完全に管理します。地域的に停止した場合でも、このサービスの運用を維持するために特別な手順を踏む必要はありません。計画外のエラーが発生すると、コンポーネントが複数の場所にフェールオーバーされます。これにより、テナント環境とホストの両方にアクセスできる状態を確保することができます。

Microsoft Entra ID

Azure Virtual Desktop の ID とアクセス管理には Microsoft Entra ID を使用します。これには、リモートセッション、管理要素、およびユーザーセットアップへのアクセスが含まれます。 Azure Virtual Desktop では、Microsoft Entra ID を使用して、Azure で実行されているサービスと対話する操作を認証します。これには、ユーザーが使用可能なリソースを決定するために使用するアプリや Web サイトも含まれます。

AD DS

Azure Virtual Desktop VM は Active Directory Domain Services (AD DS) サービスにドメイン参加する必要があり、2 つのサービス間でユーザーを関連付けるには、サービスが Microsoft Entra ID と同期している必要があります。 Microsoft Entra Connect を使用して、AD DS と Microsoft Entra ID を統合できます。 Azure Virtual Desktop は、クラウド専用の組織の ID や、ハイブリッド ID を使用する環境で展開することができます。

ただし、Azure Virtual Desktop をサポートするためには、インフラストラクチャが特定の要件を満たす必要があります。以下の条件を満たしている必要があります。

Microsoft Entra 組織。
Microsoft Entra ID と同期されるドメインコントローラー。ドメインコントローラーは、オンプレミスのネットワークに展開することも、Azure 仮想ネットワークで動作する VM として展開することもできます。オンプレミスのネットワークにドメインコントローラーを導入するには、サイト間 VPN または Azure ExpressRoute を使用して Azure 仮想ネットワークに接続する必要があります。また、AD DS を使用することもでき、Azure VM にドメインコントローラーを展開する代わりに、Microsoft がドメインコントローラーを管理することもできます。
AD DS または Microsoft Entra Domain Services に接続されている仮想ネットワークを含む Azure サブスクリプション。

プライマリリージョンが停止した場合に備えて、Active Directory ドメインコントローラーの可用性を維持することは非常に重要です。アクセス可能な Active Directory ドメインコントローラーなしでは、ユーザーは Azure Virtual Desktops や RemoteApp インスタンスにサインインすることができません。

仮想ネットワーク

仮想ネットワークは、Azure が Azure Virtual Desktop VM と AD DS インスタンスの両方を設定するために必要不可欠のコンポーネントです。停止時には、Azure Virtual Desktop のネットワーク接続が適切に機能することが重要です。 Azure Virtual Desktop のハイブリッド展開では、サイト間仮想プライベートネットワーク (VPN) または Azure ExpressRoute を使用して、仮想ネットワークとオンプレミスネットワークを接続する必要があります。これには、セカンダリリージョンのネットワーク接続とオンプレミスネットワークへの接続を慎重に計画する必要があります。

セッションホスト

Azure Virtual Desktop は、リモートデスクトップやリモートアプリを実行するセッションホストにアクセスできます。各セッションホストには Azure Virtual Desktop ホストエージェントがあり、VM を Azure Virtual Desktop のワークスペースまたはテナントの一部として登録します。セッションホストは、Microsoft Entra Domain Services または AD DS と通信する必要があります。 VM が利用できなくなったり、オペレーティングシステムが破損したりする可能性があるため、Azure Virtual Desktop の BCDR 計画に VM を含める必要があります。

画像

アプリケーショングループのセッションホストを構成するときに、イメージを選択することができます。次のような Azure Marketplace イメージで Microsoft によって提供されるオペレーティングシステムイメージを選択できます。

Microsoft 365 アプリの有無にかかわらず、マルチセッション用の Windows 11 または Windows 10 Enterprise。
Windows Server 2022 または 2019。
Azure コンピューティングギャラリーに格納されている独自のカスタムイメージ。

イメージは、セッションホスト VM に接続するユーザーの機能に直接影響しません。ただし、新しいセッションホストの容量を設定する場合には、これらは非常に重要です。そのため、ホストを作成する場合は、バックアップを取得し、利用可能な状態を確保する必要があります。イメージがセカンダリリージョンで使用できることを確認する必要があります。

ヒント

Azure Compute Gallery はグローバルレプリケーションを提供しますが、グローバルリソースではありません。ディザスターリカバリーシナリオの場合、ベストプラクティスは、少なくとも 2 つのギャラリーを異なるリージョンに配置することです。

FSLogix

FSLogix は、リモートコンピューティング環境でプロファイルをローミングするように設計されています。サーバーメッセージブロック (SMB) プロトコルファイル共有 (Azure Files や Azure NetApp Files など) にある単一のコンテナーに完全なユーザープロファイルを保存します。サインイン時に、Azure は、ネイティブにサポートされている仮想ハードディスク (VHD) と Hyper-V 仮想ハードディスク (VHDX) を使用して、このコンテナーをコンピューティング環境に動的にアタッチします。

FSLogix プロファイルは、Azure Virtual Desktop 環境に必要不可欠です。ユーザーがデスクトップや RemoteApp に接続して作業する必要がある場合は、いつでも利用可能である必要があります。そのため、FSLogix プロファイルは複数のリージョンで複製して利用する必要があります。

MSIX アプリアタッチ

MSIX アプリアタッチは、アプリケーションファイルをオペレーティングシステムとは別の MSIX イメージ (VHD/VHDX/CIM) として保存します。 MSIX アプリアタッチを開くと、VHD からアプリケーションファイルにアクセスします。 FSLogix プロファイルを処理するのと同様に、MSIX アプリアタッチを別のリージョンにレプリケートすることを検討する必要があります。