AVD のアプリケーションエンタイトルメントワークフロー
寄稿者
概要
Azure Virtual Desktop ( AVD )環境では、アプリケーションアクセスはアプリケーショングループメンバーシップによって管理されます。
|
このワークフローでは、環境 AVD 配置のみが使用されます。RDS アプリケーションの使用権に関するドキュメントについては、を参照してください "RDS のアプリケーションエンタイトルメントワークフロー" |
|
AVD は文書化されたサービスで、多くのサービスがあります "パブリックリソースを参照してください"。VDS は、 AVD の標準的な動作方法をスーパーシードしません。代わりに ' この記事では 'VDS がすべての AVD 展開で使用されている標準概念にどのようにアプローチするかを説明します |
|
を確認します "VDS 論理階層の概要" 記事はこの記事を検討する前にまたは間有用であるかもしれない。 |
エンドユーザービュー
Azure Virtual Desktop では、各エンドユーザに AVD 管理者によって RemoteApp または Desktop へのアクセス権が割り当てられます。これは VDS のアプリケーショングループ割り当てで行います。
-
RemoteApp * とは、セッションホスト上でリモートで実行され、デスクトップコンテキストなしでローカルデバイス上で表示されるアプリケーションです。「ストリーミングアプリ」とも呼ばれるこのアプリケーションは、ローカルデバイス上のローカルアプリケーションのように見えますが、セキュリティコンテキストで実行され、セッションホストのストレージレイヤとコンピューティングレイヤで実行されます。
-
デスクトップ * とは、セッションホストで実行され、ローカルデバイスで表示される Windows の完全な操作を指します。通常は、全画面表示ウィンドウです。「リモートデスクトップ」と呼ばれる一般的なデスクトップ自体には、そのセッションホストにインストールされているアプリケーションが含まれます。このアプリケーションは、ユーザーがデスクトップセッションウィンドウ内から起動できます。
ログインすると、エンドユーザには管理者によって割り当てられたリソースが表示されます。以下は、エンドユーザーが AVD クライアントでログインしたときに表示されるビューの例です。これはより複雑な例です。エンドユーザーは、シングルデスクトップまたは RemoteApp のみを割り当てることがよくあります。エンドユーザは、これらのリソースのいずれかをダブルクリックすると、そのアプリケーション / デスクトップを起動できます。

このより複雑な例では、このユーザは 2 つの異なるデスクトップセッションと 4 つの異なるストリーミングアプリケーションにアクセスできます。
-
* 使用可能なデスクトップ *
-
NVIDIA GPU デスクトップ
-
共有 AVD プールデスクトップ
-
操作 2 :プールデスクトップ
-
-
* 使用可能な RemoteApp*
-
AutoCAD 2021
-
Revit 2021
-
Microsoft Edge の場合
-
メモ帳
-
このようなアプリケーションとデスクトップは、さまざまなセッションホスト、 AVD ワークスペースでホストされており、異なる Azure リージョンでホストされている可能性もあります。
次の図は、これらの各リソースがホストされている場所と、これらのリソースがこのエンドユーザにどのように割り当てられているかを示しています。

上に示すように、このエンドユーザーが利用できるさまざまなリソースは、異なるセッションホストでホストされ、異なるホストプールでホストされています。また、異なる AVD ワークスペースの異なる IT 組織によって管理される可能性もあります。この例では示していませんが、 VDS サイト機能を使用して、これらのリソースを異なる Azure リージョンやサブスクリプションでホストすることもできます。
デスクトップアクセスの提供
デフォルトでは、すべてのホストプールは 1 つのアプリケーショングループから始まり、 Windows デスクトップエクスペリエンスへのアクセスの割り当てに使用されます。これらのセッションホストにインストールされているすべてのアプリケーションは、このアプリケーショングループに割り当てられているエンドユーザーにアクセスできます。
-
ワークスペース > AVD > ホストプール > アプリケーショングループページに移動し、「デスクトップ」リソースのアプリケーショングループをクリックします。
-
アプリケーショングループ内に移動したら、 [ 編集 ] をクリックします
-
編集ダイアログでは、ユーザーまたはグループごとにこのアプリケーショングループにユーザーを追加または削除できます。
RemoteApp Access を提供しています
RemoteApp へのアクセスをプロビジョニングするには、ホストプール内に新しいアプリケーショングループを作成する必要があります。作成したアプリケーションは、このアプリケーショングループに割り当てる必要があります。
|
これらのセッションホスト上のアプリケーションは、このホストプールの「デスクトップ」 AppGroup に割り当てられたすべてのユーザーがすでに使用できます。アプリケーションへのアクセスを提供するだけで、 RemoteApp グループを介してアクセスをプロビジョニングする必要もありません。RemoteApp グループは、ストリーミングアプリとしてローカルデバイス上で AS IF を実行するアプリへのアクセスを有効にするためにのみ必要です。 |
新しいアプリケーショングループを作成します
-
[ ワークスペース ] > [AVD] > [ ホストプール ] > [ アプリケーショングループ ] ページに移動し、 [+] [ アプリケーショングループの追加 ] ボタンをクリックします
-
このアプリグループの名前、ワークスペース、フレンドリ名を入力します。割り当てるユーザーまたはグループを選択し、 Save( 保存 ) をクリックします
アプリケーションをアプリケーショングループに追加します
-
ワークスペース > AVD > ホストプール > アプリケーショングループページに移動し、「 RemoteApp 」リソースのアプリケーショングループをクリックします。
-
アプリケーショングループ内に移動したら、 [ 編集 ] をクリックします
-
下にスクロールして「リモートアプリ」セクションに移動します。このセクションでは、 VDS が直接セッションホストに照会して、ストリーミングに使用可能なアプリケーションを表示するために、データを入力する時間がかかる場合があります。
-
このアプリケーショングループのユーザーが RemoteApp リソースとしてアクセスできるアプリケーションを検索して選択します。