Recomendações para implantar a Área de Trabalho Virtual do Azure para fins comerciais internos ou externos

Você pode implantar a Área de Trabalho Virtual do Azure para ser adaptada às suas necessidades, dependendo de muitos fatores, como usuários finais, a infraestrutura existente da organização que implanta o serviço e assim por diante. Como você garante que atende às necessidades da sua organização?

Este artigo fornece diretrizes para sua estrutura de implantação da Área de Trabalho Virtual do Azure. Os exemplos listados neste artigo não são as únicas maneiras possíveis de implantar a Área de Trabalho Virtual do Azure. No entanto, cobrimos dois dos tipos mais básicos de implantações para fins comerciais internos ou externos.

Implantando a Área de Trabalho Virtual do Azure para fins internos

Se você estiver fazendo uma implantação da Área de Trabalho Virtual do Azure para usuários dentro de sua organização, poderá hospedar todos os seus usuários e recursos no mesmo locatário do Azure. Você também pode usar os métodos de gerenciamento de identidades com suporte no momento da Área de Trabalho Virtual do Azure para manter seus usuários seguros.

Esses componentes são os requisitos mais básicos para uma implantação da Área de Trabalho Virtual do Azure que pode fornecer áreas de trabalho e aplicativos aos usuários em sua organização:

  • Um pool de hosts para hospedar sessões de usuário
  • Uma assinatura do Azure para hospedar o pool de host
  • Um locatário do Azure para ser o locatário proprietário da assinatura e do gerenciamento de identidade

No entanto, você também pode implantar a Área de Trabalho Virtual do Azure com vários pools de host que oferecem diferentes aplicativos para diferentes grupos de usuários.

Alguns clientes optam por criar assinaturas separadas do Azure para armazenar cada implantação da Área de Trabalho Virtual do Azure. Essa prática permite distinguir o custo de cada implantação uns dos outros com base nas suborganizações para as quais eles fornecem recursos. Outros optam por usar os escopos de cobrança do Azure para distinguir custos em um nível mais granular. Para saber mais, consulte Entender e trabalhar com escopos.

O licenciamento da Área de Trabalho Virtual do Azure funciona de maneira diferente para fins comerciais internos e externos. Se você estiver fornecendo acesso à Área de Trabalho Virtual do Azure para fins comerciais internos, deverá adquirir uma licença qualificada para cada usuário que acessa a Área de Trabalho Virtual do Azure. Você não pode usar o preço de acesso por usuário para fins comerciais internos. Para saber mais sobre as diferentes opções de licenciamento, confira Licenciar a Área de Trabalho Virtual do Azure.

Implantando a Área de Trabalho Virtual do Azure para fins externos

Se sua implantação da Área de Trabalho Virtual do Azure atende a usuários finais fora da sua organização, especialmente usuários que normalmente não usam o Windows ou não têm acesso aos recursos internos da sua organização, você precisará considerar recomendações extras de segurança.

A Área de Trabalho Virtual do Azure dá suporte a identidades externas, que são usuários que você convida para sua organização e autentica usando suas credenciais existentes. Para saber mais sobre como trabalhar com identidades externas, consulte Identidade externa.

Para fornecer uma solução segura para seus clientes, a Microsoft recomenda a criação de um locatário e uma assinatura do Microsoft Entra para cada cliente com seu próprio Active Directory dedicado. Essa separação significa que você precisa criar uma implantação separada da Área de Trabalho Virtual do Azure para cada organização que está isolada das outras implantações e seus recursos. As máquinas virtuais usadas por cada organização não devem ser capazes de acessar os recursos de outras empresas para manter as informações seguras. Você pode configurar essas implantações separadas usando uma combinação do Active Directory Domain Services (AD DS) e do Microsoft Entra Connect ou usando o Microsoft Entra Domain Services.

Se você estiver fornecendo acesso à Área de Trabalho Virtual do Azure para fins comerciais externos, o preço de acesso por usuário permitirá que você pague pelos direitos de acesso da Área de Trabalho Virtual do Azure em nome de usuários externos. Você deve se registrar no preço de acesso por usuário para criar uma implantação compatível para usuários externos. Você paga pelo preço de acesso por usuário por meio de uma assinatura do Azure. Para saber mais sobre as diferentes opções de licenciamento, confira Licenciar a Área de Trabalho Virtual do Azure.

Próximas etapas

  • Last updated on