Windows 365 is de langverwachte Microsoft Cloud PC-service

Windows 365 biedt Windows 10 en 11 vanuit de cloud.

”Data-credit =” Afbeelding: Microsoft ”>

De onlangs hernoemde Azure virtueel bureaublad service biedt virtuele desktops in de cloud, maar vereist ook dat organisaties inzicht hebben in de Azuur portal en beschikken over virtualisatie-expertise. Nu hybride werken en werken op afstand steeds populairder wordt, beschikken zelfs ondernemingen en Microsoft-partners die over deze vaardigheden beschikken mogelijk niet over de middelen om aan de huidige vraag naar virtuele pc's te voldoen, en er zijn tal van kleinere bedrijven die AVD te complex vinden. .

ZIEN: Windows 10: lijsten met vocale opdrachten voor spraakherkenning en dicteren (gratis pdf) (TechRepubliek)

In plaats daarvan vragen ze om een ​​cloud-desktopoptie die werkt met de beheertools die ze al gebruiken, zegt Scott Manchester, partnerdirecteur programmabeheer voor Cloud Managed Desktops. “Ik zou heel graag de kracht en veiligheid van de cloud willen hebben, maar laat me alsjeblieft niet iets nieuws leren en een nieuwe tool adopteren; Zorg ervoor dat het werkt met de bestaande investeringen die ik heb met Microsoft Endpoint Manager en met mijn beveiligings- en identiteitsoplossingen.”

De nieuwe Windows 365 service is "het Windows dat je kent, maar je krijgt het op een andere manier, op een manier die voor jou het meest flexibel is", zegt Melissa Grant, directeur productmarketing voor Microsoft 365.

Het is gebouwd bovenop AVD en biedt Windows-pc's in de cloud die kunnen worden ingericht vanuit hetzelfde Microsoft Endpoint Manager-dashboard dat organisaties gebruiken om fysieke apparaten en VM's te beheren, zonder dat u Azure-resources hoeft in te richten waarvoor u betaalt op basis van verbruik. In plaats daarvan zijn er twee edities met vaste maandelijkse prijzen per gebruiker: Windows 365 Business en Windows 365 Enterprise, die beide vanaf 2 augustus commercieel verkrijgbaar zullen zijn.

Windows 365 is ontworpen om naast fysieke pc's (en VM's op andere infrastructuur) te kunnen bestaan, om organisaties te helpen die een hybride personeelsbestand ondersteunen, inclusief externe en seizoensarbeiders zoals aannemers of stagiaires. “De concurrentie om mondiaal talent is hevig en mensen willen de apparaten kunnen gebruiken die ze willen, ze willen kunnen werken waar en wanneer ze maar willen en toch heel productief, samenwerkend en veilig kunnen zijn”, zei ze.

Windows 365 Cloud-pc's zien eruit als elk ander apparaat in Endpoint Manager.

”Data-credit =” Afbeelding: Microsoft ”>

“Je kunt alles bij elkaar hebben in Microsoft Endpoint Manager, je gebruikt dezelfde uniforme beheerconsole die je kent. U kunt uw cloud-pc’s direct naast uw fysieke apparaten zien, direct naast uw andere virtuele eindpunten, allemaal op één uniforme plek, en al het beheer en de implementatie uitvoeren, en bovendien voorspelbare prijzen per gebruiker hanteren.”

Windows 365 kan ook worden geïntegreerd met Microsoft Defender for Endpoints, net als fysieke Windows-pc's, maar er is een specifieke Cloud PC-beveiligingsbasislijn die u kunt gebruiken multi-factor authenticatie met speciaal Windows 365-beleid voor voorwaardelijke toegang om te controleren of aanmeldingen bij de service echte gebruikers zijn. Bovendien, zo merkte ze op, “krijg je veel geld voor eindpuntbeveiliging doordat alles in de cloud wordt opgeslagen, en niet op dat eindpunt.”

Gewoon virtueel

Microsoft gebruikt ook een nieuwe term, Cloud PC, om Windows 365 te onderscheiden van zowel de complexiteit van traditionele VDI voor het IT-team als de doorgaans slechte VDI-ervaring voor gebruikers, met VM's die traag opstarten en niet altijd enige stabiliteit behouden. personalisatie gedaan op de desktop. “Een van de echte onderscheidende kenmerken hiervan is dat je opnieuw inlogt op de plek waar je de laatste keer was toen je je machine verliet”, legt Manchester uit.

Je gaat terug naar dezelfde status, zelfs als je inlogt vanaf een ander apparaat, voegde Grant eraan toe: “Het gaat verder waar je was gebleven met al je inhoud, al je instellingen, al je gegevens, terwijl je van apparaat naar apparaat gaat . Je gaat meteen terug naar je cloud-pc en gaat verder waar je was gebleven.”

ZIEN: Wat Windows 11 betekent voor Windows on Arm, en waarom het meer grote apps zal opleveren (TechRepubliek)

Dat zal niet altijd volledig naadloos zijn, meer dan op elke andere Windows-pc. Windows 365 biedt niet hetzelfde soort herstartvrije beveiligings-hotpatching als dat Azure automatisch beheren brengt naar Windows Server 2022 draaiend in een Azure VM.

In plaats daarvan ligt de nadruk erop dat het updaten van Windows 365 net zo wordt als het updaten van andere Windows-systemen, zodat een cloud-pc opnieuw opstart als een fysieke pc (hoewel je kunt instellen dat apps automatisch opnieuw worden opgestart).

De Watchdog Service bewaakt de apparaatervaring en doet suggesties welke cloud-pc's moeten worden geüpgraded.

”Data-credit =” Afbeelding: Microsoft ”>

“We zijn geïntegreerd in de Microsoft Endpoint Manager met als doel het minimaliseren van de hoeveelheid nieuwe concepten die een eindpuntbeheerder zou moeten begrijpen om deze workloads echt te kunnen behandelen zoals ze hun traditionele workloads doen”, aldus Manchester. “Daarmee hebben we een model kunnen realiseren waarin je je updates kunt uitvoeren via exact dezelfde workflows als vandaag de dag, zodat je de Patch Tuesdays kunt krijgen en je eigen tests en validatie kunt doen en het tijdstip kunt kiezen waarop je die updates wilt pushen. uit, zodat je met deze groep gebruikers kunt bepalen wat de vrije uren zijn en die update naar buiten kunnen pushen, zodat je deze niet gaat verstoren.”

De Watchdog Service bewaakt ook de netwerkconnectiviteit lokaal en in de cloud en biedt suggesties om de prestaties te verbeteren.

”Data-credit =” Afbeelding: Microsoft ”>

Het inrichten van VDI op uw eigen infrastructuur of in de cloud betekent meestal dat u tijd moet besteden aan het toewijzen van bronnen, het gebruik van meerdere beheerdersrollen of het betalen van een consultant om dat voor u te doen. Windows 365 heeft de intelligentie ingebouwd om dat werk uit handen te nemen, zei hij, en is dus gemakkelijker te implementeren dan AVD.

“We hebben niet al dit complexe inzicht nodig in het bouwen van een back-endinfrastructuur of alle mechanismen en wiskunde die nodig zijn om een ​​cloudgebaseerde oplossing kosteneffectief te laten werken. We nemen nu al die lasten weg en bieden dezelfde set tools en dezelfde workflows die u vandaag de dag gebruikt, maar nu gebruikt u ze met gevirtualiseerde workloads.”

Windows 365 is zelfs zo eenvoudig dat Microsoft aanvankelijk bang was dat sommige partners niet tevreden zouden zijn. “Dat zijn dingen waarvoor ze normaal gesproken kosten in rekening brengen”, merkte hij op. Maar met COVID-19 en de toename van hybride werk hebben partners zoveel vraag van klanten dat ze zelf de eenvoud willen, omdat eindpuntbeheerders nu het werk kunnen doen dat voorheen was voorbehouden aan deskundige virtualisatiebeheerders. Eén grote partner heeft zeven keer meer eindpuntbeheerders dan virtualisatiebeheerders, en vijftien keer zoveel werk als die virtualisatiebeheerders aankunnen.

ZIEN: De nieuwe beveiligingstool van Microsoft zal kwetsbaarheden in de firmware en meer ontdekken in pc's en IoT-apparaten (TechRepubliek)

“We hebben nagedacht waartoe beheerders toegang hebben en welke portalen om ervoor te zorgen dat je geen globale beheerder hoeft te zijn om dit te beheren en toe te passen.” Als een organisatie andere Azure-resources, zoals opslag, wil integreren, kan de Azure-beheerder de installatie daarvoor doen in plaats van de eindpuntbeheerder.

“Dat is waar we meestal klanten verliezen: als je iemand die verschillende delen van zijn bedrijfsomgeving beheert, vraagt ​​om extra rollen op zich te nemen, is dat zowel een beveiligingsprobleem als een complexiteitsprobleem dat de schaal van de service beperkt.”

Elk apparaat, elk netwerk

Je kunt Windows 365 gebruiken vanaf een pc, Mac, iPad of ander mobiel apparaat – alles met een browser, inclusief de Raspberry Pi-computers die populair beginnen te worden in het onderwijs – of je kunt de Remote Desktop-app installeren. Microsoft zet een link naar zijn eigen client in de Windows 365-portal, maar clients van derden bouwen op de AVD SDK, die ook met Windows 365 werken.

Gebruikers hebben mogelijk toegang tot een of meer cloud-pc's en krijgen standaardondersteuningstools ingebouwd.

”Data-credit =” Afbeelding: Microsoft ”>

Het gebruik van Remote Desktop geeft je volgens Manchester de rijkste ervaring. "Je kunt USB-apparaten omleiden, je kunt multimonitor doen." Maar Windows 365 is ook ontworpen om goed in de browser te werken voor gebruikers die snellere toegang nodig hebben. “Als ik op reis ben en mijn werklaptop niet heb meegenomen, of als ik helemaal geen laptop heb meegenomen, en ik wil instappen en wat werk gedaan krijgen, dan kun je vanuit elke browser inloggen en rechtstreeks naar je cloud gaan PC-ervaring.”

Microsoft werkt ook samen met hardware-OEM's op speciale apparaten die alleen als cloud-pc's draaien. “Verwacht een aantal echt interessante geïntegreerde apparaten die zich meer richten op de levensduur van de batterij en de schermgrootte en vertrouwen op Azure Cloud om de computerervaring te bieden.”

Beheer Windows 365-cloud-pc's rechtstreeks vanuit Microsoft Endpoint Manager met hetzelfde beleid als fysieke pc's.

”Data-credit =” Afbeelding: Microsoft ”>

De versie voor kleine bedrijven van Windows 365 plaatst ook de beheer- en implementatietools in de portal, omdat in een klein bedrijf zonder speciaal IT-team de gebruikers ook beheerders zullen zijn. “Ik kan gecentraliseerde IT-zaken rechtstreeks vanuit de portal doen: ik kan gebruikers toevoegen en meer cloud-pc’s aanschaffen.”

Afhankelijk van de beheerderskeuzes kunnen gebruikers hun cloud-pc's vanuit de portal hernoemen, opnieuw opstarten en problemen oplossen. “Als mijn beheerder mij toestaat een lokale beheerder te zijn, zou ik in theorie software kunnen installeren die de machine in een slechte staat zou kunnen brengen. Hierdoor kan ik Azure Resource Manager op een laag niveau opnieuw opstarten, waardoor de machine weer in goede staat verkeert.”

ZIEN: Van low code tot no code: Azure GPT-3 en Microsoft's Power Platform (TechRepubliek)

De probleemoplosser voert een end-to-end connectiviteitstest uit om te zien of er netwerkproblemen zijn in het lokale netwerk of aan de achterkant. Windows 365 maakt uiteraard gebruik van het Azure-netwerk, dat het openen van grote bestanden of het samenwerken met externe collega's op andere locaties versnelt; “De gemiddelde Wi-Fi-verbindingssnelheid ligt ergens rond de 27 megabit in de VS, maar zodra ik verbonden ben met mijn cloud-pc, heb ik 10 gigabits op en neer.”

Bedrijven en partners krijgen meer ondersteuningstools op basis van de Watchdog Service die draait in Windows 365. Bedrijven zien waarschuwingen en advies in Endpoint Manager via Endpoint analytics (net als bij AVD) en partners kunnen de status van de Windows 95-omgeving voor meerdere tenants binnen Azure Lighthouse zien. “Als MSP zou ik duizend tenants kunnen hebben, en als er iets mis zou gaan in hun netwerkomgeving – de prestaties van een gebruiker op een machine, een beveiligingsbeleid of beleid voor voorwaardelijke toegang dat van invloed zou kunnen zijn op hen, als een van mijn beheerderswachtwoorden zijn klaar om te verlopen als mijn IP-adressen bijna op zijn. … We hebben honderden van deze controles die we continu op elke tenant uitvoeren en ze in Lighthouse en in het dashboard laten borrelen.”

Die informatie is ook beschikbaar via de Microsoft Graph API's, zodat partners deze in andere tools kunnen integreren; één partner heeft een Teams chatbot voor het inrichten en ondersteunen van Windows 365. "Je kunt zeggen: 'Hé, ik heb vanaf morgen deze 500 nieuwe gebruikers, kunnen we een paar VM's voor hen laten pushen?' en Windows 365 gaat aan de slag en bouwt de VM’s. U kunt vragen stellen als 'presteren al mijn gebruikers goed?' en krijg: 'Deze persoon presteert slecht. Zou je zijn machine willen upgraden?' en als je ja zegt, krijgen ze automatisch een grotere machine.”

Azure Virtual Desktop is de drijvende kracht achter Windows 365, en die service zal nog steeds beschikbaar zijn. “Wij beschouwen AVD als het Zwitserse zakmes: het heeft alle opties die je maar kunt wensen.” AVD zal ideaal zijn voor klanten die één enkele app op afstand willen gebruiken voor al hun gebruikers die zich allemaal op fysieke apparaten bevinden, of die willen profiteren van de Ondersteuning voor meerdere gebruikers voor Windows 10, hij stelde voor. “Als ze worden gedwongen door de mogelijkheid om veel van de werklasten die traditioneel op fysieke apparaten draaiden te vervangen en die werklast naar de cloud te verplaatsen, en een volledige desktop beter geschikt voor hen is, dan zal w365 beter passen. ” Sommige organisaties zullen beide diensten waarschijnlijk in verschillende delen van hun bedrijf gebruiken, waarbij sommige teams op verbruik gebaseerde prijzen willen, en andere virtuele pc's nodig hebben die eindpuntbeheerders kunnen op- en afschalen.

Consumentencloud-pc's in de toekomst

Vóór Azure Virtual Desktop werkte Manchester aan Project Arcadia, een cloudgameservice waarmee Microsoft heeft geëxperimenteerd, dus hij begrijpt wat cloud-pc's voor consumenten nodig hebben, en Windows 365 is er nog niet, ook al is het geschikt voor zeer kleine bedrijven.

Windows 365-pc's zullen krachtig genoeg zijn voor veeleisende toepassingen zoals Power BI Desktop.

”Data-credit =” Afbeelding: Microsoft ”>

“Ik zou een enkele LLC kunnen zijn, één werknemer, en vanuit een kostenperspectief is overheadbeheer Windows 365 een zeer haalbare optie voor mij. Met traditionele virtualisatieoplossingen moet je meestal ongeveer 25 tot 50 [mensen] bereiken waar je de kosten kunt afschrijven, maar dit is een vaste prijs. Er zijn geen vaste kosten, u betaalt alleen voor de kosten van de machine. Met ons aanbod voor kleine bedrijven is er geen domeincontroller vereist, ik kan een pure native AAD-join doen, ik heb geen VNet nodig; Ik kan gewoon gebruik maken van de infrastructuur van Microsoft en dit binnen enkele minuten operationeel hebben, en een Windows-desktopervaring in de cloud hebben.”

Het is dit identiteitsstuk dat nog niet klaar is voor een consumentendienst (of voor studenten die een cloud-pc op hun eigen, onbeheerde apparaten willen hebben), maar hij suggereerde dat dit mogelijk zou zijn. “Ik kan mijn eigen identiteit niet meenemen; Ik moet een ijdelheidsdomein hebben dat ik heb ingesteld met Microsoft 365, of ik gebruik een onmicrosoft-identiteit [van Microsoft 365 of Office 365]. De volgende stap voor ons is het naar voren brengen van de eigen identiteit van de eindgebruiker en dan hebben we een consumentenproduct. Maar vanuit schaalperspectief, gebruiksgemak en eenvoud is het zeer geschikt voor consumentengebruik.”

Microsoft plant ook andere nieuwe functies voor Windows 365, zoals de mogelijkheid om het te gebruiken als je niet verbonden bent met de cloud. “Sommige van onze toekomstgerichte denkwijzen hebben scenario's waarin je een mobiele ervaring kunt hebben en zelfs nog steeds met je cloud-pc kunt communiceren als je offline bent. Door een lokale container te synchroniseren, kunt u, ook al zou u niet dezelfde prestaties leveren als u offline werkt, nog steeds productief zijn en vervolgens, wanneer u opnieuw verbinding maakt met internet, een back-up maken en weer gebruik maken van de cloudbronnen. Er zijn veel van dat soort coole dingen die dit voor ons mogelijk maakt om op te innoveren.”

Zie ook