![VMware 社との Windows Virtual Desktop 協業
[2019/4/29 new]
Windows Virtual Desktop と
VMware Horizon Cloud on Microsoft
Azure (HCoA) をシームレスに統合
Windows Virtual Desktop の持つさまざまな
メリットを HCoA ユーザーも利用可能に
• Windows 10 マルチセッション
• FSLogix 機能 (Offiuce 365 コンテナ,
プロファイルコンテナ, App masking 等)
• Windows 7 ESU
(Extended Security Updates) 無償提供](https://image.slidesharecdn.com/wvdoverview-190614012908/85/WVD-Windows-Virtual-Desktop-28-320.jpg)
![ライセンス
WVD に必要なライセンス:
Windows 10* multi-session, Windows 10*,
Windows 7 のいずれかを稼働する場合
- Microsoft 365 F1, E3, E5, A3, A5, Business
- Windows 10 Enterprise E3, E5
- Windows 10 Education A3, A5
Windows Server* 2012 R2, 2016, 2019 を
稼働する場合
- ソフトウェア アシュアランス付きの
RDS クライアント アクセス ライセンス (CAL)
* FSLogix 関連機能 (Office container, profile containers, app masking
等)を利用する場合, Windows E3+, Microsoft 365 E3+, または SA 付
RDS CAL ライセンスが必要
[重要] ライセンス情報は暫定であり、一般提供開始までに変更される可能性があります。](https://image.slidesharecdn.com/wvdoverview-190614012908/85/WVD-Windows-Virtual-Desktop-33-320.jpg)
![WVD での Windows 7 サポートに関して…
• 3 年間の ESU (Extended Security Update) を無償提供
• フルデスクトップ方式での提供
(RemoteApp 方式での提供予定なし）
• Windows 7 64ビット版を正式サポート予定
(32ビット版はニーズなどを踏まえて調整中)
• 2019年4月現在の Public Preview では評価対象外
[Windows 7 に関する推奨]
• アプリケーション互換性の問題解消を支援する、
Desktop App Assure などの仕組みを優先検討
• ESU およびそれを前提とする WVD 上での展開は Last Resort](https://image.slidesharecdn.com/wvdoverview-190614012908/85/WVD-Windows-Virtual-Desktop-36-320.jpg)
WVD (Windows Virtual Desktop) 概要
- 1. Windows Virtual Desktop 概要 ~ マイクロソフトが開発中の DaaS とは？ ~ The best virtual desktop experience, delivered on Azure
- 2. 目次 1. Windows 10 マルチセッションを提供する唯一のサービス 2. Office 365 ProPlus に最適化 3. シンプルな展開とスケーリング
- 3. Windows Virtual Desktop 概要
- 5. Windows Virtual Desktop The best virtual desktop experience, delivered on Azure Office 365 ProPlus に最適化 Windows 10 マルチセッションを 提供する唯一のサービス シンプルな展開とスケーリング Windows 10 + Office 365 Windows Server
- 7. これまでのクライアント仮想化 SBC (Server based Computing) 方式 Windows Server OS を利用 VDI (仮想デスクトップ) 方式 Windows クライアント OS を利用 サーバー OS を利用することで、 集約率に優れて安価な疑似 VDI アプリケーションの高い互換性や、 最新の Windows 機能を利用可能
- 8. これまでのクライアント仮想化 Windows Server - RDS (セッションホスト) Windows 10 - VDI サーバー OS を利用することで、 集約率に優れて安価な疑似 VDI アプリケーションの高い互換性や、 最新の Windows 機能を利用可能 Windows Server マルチセッション Win32 アプリ Office 永続ライセンス版 Long-Term Servicing Channel Windows 10 シングルセッション Win32, UWP アプリ Office 365 ProPlus Semi-Annual Channel
- 9. WVD によるクライアント仮想化のこれから Windows Virtual Desktop マルチセッション VDI / SBC 両方式の いいところどりを 実現する唯一のサービス Windows 10 マルチセッション Win32, UWP アプリ Office 365 ProPlus Semi-Annual Channel Windows Server - RDS (セッションホスト) サーバー OS を利用することで、 集約率に優れて安価な疑似 VDI Windows Server マルチセッション Win32 アプリ Office 永続ライセンス版 Long-Term Servicing Channel Windows 10 - VDI アプリケーションの高い互換性や、 最新の Windows 機能を利用可能 Windows 10 シングルセッション Win32, UWP アプリ Office 365 ProPlus Semi-Annual Channel Azure only service
- 10. Windows 10 Multisession マルチセッション機能を備えた Windows 10 エンタープライズ Semi-Annual Chanel (SAC) での動作 優れたアプリケーションの互換性 Edge,コルタナ, ストア等の モダン アプリケーションのサポート Office 365 ProPlus に最適化
- 11. Office 365 ProPlus に最適化
- 12. Office 365 ProPlus の 利用を最適化 Office 365 コンテナ 各種キャッシュデータのローミングをサポートし、 マルチセッション環境での Office パフォーマンスを向上 プロファイルコンテナ 移動プロファイル関連のさまざまな課題・制約を解消し、 ログオンとアプリケーションの起動時間を劇的に改善 Office 365 ProPlus の提供する高い生産性を、 マルチセッション型の仮想デスクトップ環境でも
- 13. FSLogix の買収と WVD への組み込み Container Profile Container Office 365 Container App Masking Java Redirection Container WVD ユーザーは、仮想デスクトップ強化を実現する FSLogix の機能を追加コストなしで利用可能に
- 14. Container FSLogix 主な特徴 SMB ストレージ Profile Container Office 365 Container App Masking Java Redirection Container Windows 標準の VHD 機能を活用 (ハイパーバイザー不問) 容易な展開と管理 シームレスな エンドユーザーエクスペリエンス テスト、実装、管理を簡素化 ネットワークとファイルシステム の負荷を軽減
- 15. Container Profile Container Office 365 Container App Masking Java Redirection SMB ストレージ ユーザープロファイル全体を ネットワークベースのコンテナに 配置 非常に高速なログオン時間 プロファイルの破損・衝突などの リスクを排除 他のプロファイル管理 プラットフォームとも連携可能 Profile Container FSLogix 主な特徴
- 16. Container Profile Container Office 365 Container App Masking Java Redirection Office 365 のキャッシュデータを ネットワークベースのコンテナに 配置 Outlook OST、OneDrive キャッシュ、Windows 検索などを ローミング利用可能に ネイティブのパフォーマンスと 動作を仮想環境でも SMB ストレージOffice 365 Container FSLogix 主な特徴
- 17. Container Profile Container Office 365 Container App Masking Java Redirection 特定ユーザーのみが利用する アプリケーションも すべて単一のマスターイメージに (複雑なパッケージ作業は不要） • ユーザーが権限を持つ アプリのみ公開される • アプリへの権限付与は、 リアルタイムで変更可能 • アプリごとのフォント、 プラグインなども動作 • 優れたアプリの互換性 マスターイメージの数を大幅に 削減し、管理負荷を軽減 App Masking FSLogix 主な特徴
- 18. Container Profile Container Office 365 Container App Masking Java Redirection 複数バージョンの Java を 同一イメージ内に共存可能に アプリや Web サイト単位で、 異なる Java バージョンのフル機能 を提供 App Masking 機能との組み合わせ により、不要な Java バージョンを 隠蔽 Java Redirection FSLogix 主な特徴
- 19. シンプルな展開とスケーリング
- 20. 高速な展開とスケーリング • 54 リージョン, 140 カ国 で利用可能な Azure のグローバルインフラを活用 Azure ポータルを利用して、 最新のデスクトップエクスペリエンスをすばやくデプロイ可能
- 21. これまでのオンプレミス型 VDI との基本的な違い データセンター設備 ストレージ機器 サーバ機器 ネットワーク機器 ハイパーバイザー VDI 管理製品 OS (仮想デスクトップ) アプリケーション データ データセンター設備 ストレージ機器 サーバ機器 ネットワーク機器 ハイパーバイザー VDI 管理製品 OS (仮想デスクトップ) アプリケーション データ クラウド サービス サービス 提供 お客様 管理
- 22. Windows Virtual Desktop アーキテクチャー概要 Web access Management Diagnostics Monitoring & Alerting Licensing Gateway Scaling Broker Azure Active Directory マイクロソフト管理のコントロールプレーン お客様所有の Azure サブスクリプション Windows 7 Enterprise RemoteAppWindows 10 Enterprise Windows Server 2012 R2 and up Windows 10 Enterprise multi-session
- 23. システム構成概要 ＆ ユーザーの接続フロー 1. ユーザーが Azure AD、ユーザーサインイン、Azure AD の返すトークンに接続する RD クライアントを起動。 2. RD クライアントは Web アクセスにトークンを提示し、ブローカーはユーザーに認可されたリソースを判断するために DB を照会。 3.ユーザーがリソースを選択し、RD クライアントがゲートウェイに接続。 4. ブローカーがホストエージェントからゲートウェイへの接続を調整 >>> 接続 3 と 4 を介して RD クライアントとセッションホスト VM 間で RDP トラフィックが流れるようになる Windows Virtual Desktop (マイクロソフト管理のコントロールプレーン) FIREWALL Azure 仮想マシン & サービス (お客様所有の Azure サブスクリプション) 接続元デバイス (お客様所有) Diagnostics BrokerGateway Web Access VMsAzure AD Desktops Apps A Active Directory User Profile File Server A 1 Azure SQL DB 2 3 4 0 FIREWALL
- 24. システム構成概要 ＆ ユーザーの接続フロー 1. ユーザーが Azure AD、ユーザーサインイン、Azure AD の返すトークンに接続する RD クライアントを起動。 2. RD クライアントは Web アクセスにトークンを提示し、ブローカーはユーザーに認可されたリソースを判断するために DB を照会。 3.ユーザーがリソースを選択し、RD クライアントがゲートウェイに接続。 4. ブローカーがホストエージェントからゲートウェイへの接続を調整 >>> 接続 3 と 4 を介して RD クライアントとセッションホスト VM 間で RDP トラフィックが流れるようになる Windows Virtual Desktop (マイクロソフト管理のコントロールプレーン) FIREWALL Azure 仮想マシン & サービス (お客様所有の Azure サブスクリプション) 接続元デバイス (お客様所有) Diagnostics BrokerGateway Web Access VMsAzure AD Desktops Apps A Active Directory User Profile File Server A 1 Azure SQL DB 2 3 4 0 FIREWALL Azure AD による認証 (MFA, 条件付きアクセスなどを利用可能) ADドメインコントローラーは引き続き必須 (Azure AD ドメインサービスでも可)受信ポートのオープンは一切不要 仮想デスクトップアクセスは 常にゲートウェイ経由
- 26. Citrix 社との Windows Virtual Desktop 協業 Windows Virtual Desktop と Citrix Virtual Apps and Desktops (旧称：XenAppおよびXenDesktop Service) をシームレスに統合 Windows Virtual Desktop の持つさまざまなメリットを Citrix ユーザーに提供 • Windows 10 マルチセッション • FSLogix 機能 (Offiuce 365 コンテナ, プロファイルコンテナ, App masking 等) • Windows 7 ESU (Extended Security Updates) 無償提供 Azure 上の WVD とオンプレミスの既存 Citrix Virtual App and Desktop service とのハイブリッド展開を一元的に管理 大規模な Windows Virtual Desktop リソースを迅速に展開
- 27. Windows Virtual Desktop サービス Azure SQL DB VMsAzure AD A AA A Option 1: オンプレミスの Citrix 環境 と Azure 上の Windows Virtual Desktop を Citrix Workspace から集約管理 Option 2: Windows 10 マルチセッション, Profile Container, Office 365 Container などの WVD 機能と、Citrix の提供する管理プレーンおよびクライアントを連携 Windows 10 Enterprise マルチセッション, Windows 7, Windows Server 2012R2+ Azure 仮想マシンとして稼働 Citrix Virtual Apps & Desktop サービス Citrix + Windows Virtual Desktop ソリューション WVD with Citrix のアーキテクチャ
- 28. VMware 社との Windows Virtual Desktop 協業 [2019/4/29 new] Windows Virtual Desktop と VMware Horizon Cloud on Microsoft Azure (HCoA) をシームレスに統合 Windows Virtual Desktop の持つさまざまな メリットを HCoA ユーザーも利用可能に • Windows 10 マルチセッション • FSLogix 機能 (Offiuce 365 コンテナ, プロファイルコンテナ, App masking 等) • Windows 7 ESU (Extended Security Updates) 無償提供
- 29. Windows Virtual Desktop experience on an Android endpoint Samsung Dex が有効なモバイルデバイスから、 Windows 10 と Office 365 の フルデスクトップアクセスを提供 Small and Big screen experience シームレスなアプリケーション画面の スイッチにより、可搬性と生産性を向上 Faster speeds and reduced latency 5G と Wi-Fi 6 をサポートする Samsung Galaxy S10 Windows Virtual Desktop と Samsung DeX の連携
- 30. パートナーによる拡張が可能なプラットフォーム サードパーティが PowerShell や REST API を利用して Windows Virtual Desktop を拡張可能 例: 展開の自動化, 仮想デスクトップのオートスケール, リッチな管理 UI や監視機能の提供, トラブルシューティング, etc. Windows Virtual Desktop Microsoft-managed Azure services FIREWALL FIREWALL Windows 10 Enterprise multi-session Customer-managed Azure VMs & services RD clients Customer-managed A A VMsAzure AD PowerShell Third-party app
- 31. ライセンス / 料金の考え方
- 32. Web access Management Diagnostics Monitoring & Alerting Licensing Gateway Scaling Broker Azure Active Directory マイクロソフト管理のコントロールプレーン お客様所有の Azure サブスクリプション Windows 7 Enterprise RemoteAppWindows 10 Enterprise Windows Server 2012 R2 and up Windows 10 Enterprise multi-session WVD 利用費用の考え方 コントロールプレーンの使用料は 所定の Windows ライセンス(*)に 含まれており、追加コスト不要 (*) Windows 10 E3 など <詳細は次ページ> 仮想マシン、ストレージ、ネット ワークなどの Azure 利用料金を実費 でお支払い
- 33. ライセンス WVD に必要なライセンス: Windows 10* multi-session, Windows 10*, Windows 7 のいずれかを稼働する場合 - Microsoft 365 F1, E3, E5, A3, A5, Business - Windows 10 Enterprise E3, E5 - Windows 10 Education A3, A5 Windows Server* 2012 R2, 2016, 2019 を 稼働する場合 - ソフトウェア アシュアランス付きの RDS クライアント アクセス ライセンス (CAL) * FSLogix 関連機能 (Office container, profile containers, app masking 等)を利用する場合, Windows E3+, Microsoft 365 E3+, または SA 付 RDS CAL ライセンスが必要 [重要] ライセンス情報は暫定であり、一般提供開始までに変更される可能性があります。
- 34. Azure 利用費用 (*) 仮想マシンの稼働費用を、前払いによって 割引価格で提供する仕組み • 1年間または3年間から選択可能 • 従量課金プランに比べて最大 72% 割引 • 指定した VM シリーズ内で自動割当/最適化 • 購入後のキャンセルや交換も可能
- 35. Azure 上の仮想マシンとして下記 OS を展開可能 Windows 10 Enterprise マルチセッション Windows 10 Enterprise シングルセッション Windows 7 シングルセッション Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 サポートされる OS
- 36. WVD での Windows 7 サポートに関して… • 3 年間の ESU (Extended Security Update) を無償提供 • フルデスクトップ方式での提供 (RemoteApp 方式での提供予定なし） • Windows 7 64ビット版を正式サポート予定 (32ビット版はニーズなどを踏まえて調整中) • 2019年4月現在の Public Preview では評価対象外 [Windows 7 に関する推奨] • アプリケーション互換性の問題解消を支援する、 Desktop App Assure などの仕組みを優先検討 • ESU およびそれを前提とする WVD 上での展開は Last Resort
- 37. 現在の開発状況とロードマップ
- 38. TRY IT NOW! パブリックプレビュー版での主な評価ポイント ➢ Windows 10 マルチセッション環境での アプリケーション互換性やユーザビリティ ➢ FSLogix 機能 (Office 365 コンテナ等) 2019年3月21日、パブリックプレビューの提供を開始 💡 考えるよりも、まずは実践。 手を動かしてご体感ください！ aka.ms/wvdpreview Windows Virtual Desktop の Public Preview 版を、どなたでも実際に展開・評価いただけます
- 39. パブリックプレビュー留意事項 https://azure.microsoft.com/ja-jp/support/legal/preview-supplemental-terms/ Microsoft Tech Community https://techcommunity.microsoft.com/t5/Windows-Virtual-Desktop/bd-p/WindowsVirtualDesktop https://techcommunity.microsoft.com/t5/Community-Guidelines/bd-p/Community-Guidelinestop ✓ Windows 7 仮想デスクトップの展開 ✓ WVD と FSLogix との完全な統合
- 40. WVD 関連ドキュメント & ガイド https://azure.microsoft.com/ja-jp/services/virtual-desktop/ https://docs.microsoft.com/ja-jp/azure/virtual-desktop/ https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Getting-started-with- Windows-Virtual-Desktop/ba-p/391054 https://aka.ms/WVDHandsOn
- 42. Windows Virtual Desktop の展開タイムライン GA + 9m Mooncake GA + 5m Brazil South, Canada Central, Korea Central, France Central , German West Central GA + 1m East US, South Central US , West US2,West US, North Central US GA US: East2, Central GA +7m GA + 4m UK South, West EU, South East Asia , Australia East, Japan East, Central India, North EU, East Asia GA + 7m US GovQ1 CY 2019 US: East2, Central Public Preview WVD GA Generally Available 2019 WVD サービス（管理プレーン）は上記のスケジュールに従って展開されますが、ネットワークのレイテンシーやパフォーマンスを考慮の上で、 管理プレーン展開前のリージョンや展開予定のないリージョンでも、WVD サービスをご利用いただけます。 ユーザーに優れたエクスペリエンスを提供するには、クライアントのネットワークからホストプールが展開されているリージョンへの 遅延時間 (RTT) を150ms 未満にすることが推奨されます。
- 43. Windows Virtual Desktop Azure Windows Virtual Desktop Intune Surface + Windows 10 Active Directory Office 365 Azure AD Microsoft によるワンストップサービスを実現する ワークスペース