Windows 365 - долгожданная служба Microsoft Cloud для ПК

Windows 365 будет предлагать Windows 10 и 11 из облака.

”Data-credit =” Изображение: Microsoft ”>

Недавно переименованный Виртуальный рабочий стол Azure предлагает виртуальные рабочие столы в облаке, но также требует от организаций понимания Лазурный портал, а также иметь опыт виртуализации. Поскольку гибридная и удаленная работа становится все более популярной, даже предприятия и партнеры Microsoft, обладающие этими навыками, могут не располагать ресурсами, чтобы справиться с текущим уровнем спроса на виртуальные ПК, и существует множество небольших предприятий, которые считают AVD слишком сложным. .

ВИДЕТЬ: Windows 10: списки голосовых команд для распознавания речи и диктовки (бесплатный PDF) (TechRepublic)

Вместо этого они запрашивают вариант облачного рабочего стола, который работает с инструментами управления, которые они уже используют, — сказал Скотт Манчестер, партнер-директор по управлению программами для облачных управляемых рабочих столов. «Мне бы очень хотелось иметь мощь и безопасность облака, но, пожалуйста, не заставляйте меня изучать что-то новое и внедрять новый инструмент; пожалуйста, убедитесь, что он работает с моими инвестициями в Microsoft Endpoint Manager и с моими решениями по безопасности и идентификации».

Новый Windows 365 Сервис — это «знакомая вам Windows, но вы получаете ее другим способом, наиболее гибким для вас», — сказала Мелисса Грант, директор по маркетингу продуктов Microsoft 365.

Построенный на основе AVD, он предлагает компьютеры с Windows в облаке, которые могут быть подготовлены с той же панели мониторинга Microsoft Endpoint Manager, которую организации используют для управления физическими устройствами и виртуальными машинами, без необходимости выделять ресурсы Azure, за которые вы платите по факту потребления. Вместо этого есть два выпуска с фиксированной месячной ценой на пользователя: Windows 365 Business и Windows 365 Enterprise, оба из которых будут доступны на коммерческой основе 2 августа.

Windows 365 предназначена для сосуществования с физическими ПК (и виртуальными машинами в другой инфраструктуре), чтобы помочь организациям, которые поддерживают гибридную рабочую силу, включая удаленных и сезонных работников, таких как подрядчики или стажеры. «Конкуренция за глобальные таланты является жесткой, и люди хотят иметь возможность использовать устройства, которые они хотят, они хотят иметь возможность работать, когда и где они хотят, и при этом быть очень продуктивными, совместными и безопасными», — сказала она.

Облачные ПК с Windows 365 выглядят в Endpoint Manager как любое другое устройство.

”Data-credit =” Изображение: Microsoft ”>

«Вы можете иметь все вместе в Microsoft Endpoint Manager, вы используете ту же унифицированную консоль управления, с которой вы знакомы. Вы можете видеть свои облачные ПК рядом с вашими физическими устройствами, рядом с другими вашими виртуальными конечными точками, все в одном унифицированном месте, и выполнять все администрирование и развертывание, а также иметь предсказуемые цены для каждого пользователя».

Windows 365 также интегрируется с Microsoft Defender for Endpoints, как и физические ПК с Windows, но существует определенный базовый уровень безопасности облачного ПК, и вы можете использовать многофакторная аутентификация с выделенными политиками условного доступа Windows 365 для проверки того, что вход в службу осуществляется подлинными пользователями. Кроме того, отметила она, «вы получаете большие возможности для обеспечения безопасности конечных точек, поскольку все хранится в облаке, а не на этой конечной точке».

Просто виртуальный

Microsoft также использует новый термин, Cloud PC, чтобы отличить Windows 365 как от сложности традиционной VDI для ИТ-команды, так и от обычно плохого опыта работы с VDI для пользователей с виртуальными машинами, которые медленно запускаются и не всегда сохраняют работоспособность. персонализация сделана на рабочий стол. «Одно из реальных отличий этого от традиционной VDI заключается в том, что вы снова входите в систему именно там, где вы в последний раз покидали свою машину», — пояснил Манчестер.

Вы вернетесь в то же состояние, даже если войдете в систему с другого устройства, добавил Грант: «При переходе с устройства на устройство оно начинается с того места, где вы остановились, со всем вашим контентом, всеми вашими настройками, всеми вашими данными. . Вы сразу же возвращаетесь к своему облачному ПК и продолжаете с того места, на котором остановились».

ВИДЕТЬ: Что Windows 11 означает для Windows на Arm и почему она принесет больше известных приложений (TechRepublic)

Это не всегда будет полностью гладко, больше, чем на любом другом ПК с Windows. Windows 365 не предлагает такие же исправления безопасности без перезагрузки, как Автоматическое управление Azure приносит в Windows Server 2022, работающую в Виртуальная машина Azure.

Вместо этого акцент делается на том, чтобы сделать обновление Windows 365 таким же, как обновление любой другой Windows, поэтому облачный ПК будет перезагружаться как физический ПК (хотя вы можете настроить автоматический перезапуск приложений).

Служба Watchdog отслеживает работу устройства и предлагает, какие облачные ПК нуждаются в обновлении.

”Data-credit =” Изображение: Microsoft ”>

«Мы интегрировались в Microsoft Endpoint Manager с целью свести к минимуму количество новых концепций, которые администратору конечной точки необходимо понять, чтобы действительно иметь возможность обрабатывать эти рабочие нагрузки так же, как они выполняют свои традиционные рабочие нагрузки», — сказал Манчестер. «Благодаря этому мы смогли реализовать модель, в которой вы можете выполнять свои обновления с помощью тех же рабочих процессов, которые вы делаете сегодня, поэтому вы можете получать обновления по вторникам, проводить собственное тестирование и проверку и выбирать время, когда вы хотите отправить эти обновления. вне, так что вы можете определить с этой группой пользователей, когда они не работают, и опубликовать это обновление, чтобы не мешать им».

Служба Watchdog также отслеживает сетевые подключения локально и в облаке и предлагает предложения по повышению производительности.

”Data-credit =” Изображение: Microsoft ”>

Предоставление VDI в собственной инфраструктуре или в облаке обычно означает затраты времени на выделение ресурсов, использование нескольких ролей администратора или оплату услуг консультанта, который сделает это за вас. По его словам, в Windows 365 встроены интеллектуальные функции, позволяющие избавиться от этой работы, поэтому ее проще развернуть, чем AVD.

«Нам не требуется все это сложное понимание построения серверной инфраструктуры или всей механики и математики, необходимых для рентабельной работы облачного решения. Сейчас мы избавляемся от всего этого бремени и предоставляем тот же набор инструментов и те же рабочие процессы, которые вы используете сегодня, но теперь вы используете их с виртуализированными рабочими нагрузками».

На самом деле Windows 365 настолько проста, что Microsoft поначалу опасалась, что некоторые партнеры могут быть недовольны. «Это то, за что они обычно берут плату», — отметил он. Но из-за COVID-19 и роста числа гибридных операций у партнеров так много требований клиентов, что они сами хотят простоты, потому что теперь администраторы конечных точек могут выполнять работу, ранее предназначенную для опытных администраторов виртуализации. У одного крупного партнера в семь раз больше администраторов конечных точек, чем администраторов виртуализации, и в 15 раз больше работы, с которой эти администраторы виртуализации могут справиться.

ВИДЕТЬ: Новый инструмент безопасности Microsoft будет обнаруживать уязвимости прошивки и многое другое на ПК и устройствах IoT. (TechRepublic)

«Мы подумали, к каким порталам имеют доступ администраторы, чтобы убедиться, что вам не нужно быть глобальным администратором, чтобы управлять этим и применять его». Если организация хочет интегрировать другие ресурсы Azure, такие как хранилище, администратор Azure может выполнить настройку вместо администратора конечной точки.

«Именно здесь мы обычно теряем клиентов: когда вы просите кого-то, кто управляет различными частями их корпоративной среды, взять на себя дополнительные роли, это одновременно проблема безопасности и проблема сложности, которая ограничивает масштаб услуги».

Любое устройство, любая сеть

Вы можете использовать Windows 365 с ПК, Mac, iPad или другого мобильного устройства — любого устройства с браузером, включая компьютеры Raspberry Pi, которые становятся популярными в сфере образования, — или вы можете установить приложение Remote Desktop. Microsoft размещает ссылку на свой собственный клиент на портале Windows 365, а также на сторонние клиенты, созданные на основе AVD SDK, которые также работают с Windows 365.

Пользователи могут иметь доступ к одному или нескольким облачным компьютерам и получать встроенные базовые инструменты поддержки.

”Data-credit =” Изображение: Microsoft ”>

По словам Манчестера, использование удаленного рабочего стола дает вам самый богатый опыт. «Можно перенаправить USB-устройства, можно сделать мультимонитор». Но Windows 365 также хорошо работает в браузере для пользователей, которым нужен более быстрый доступ. «Если я путешествую и не взял с собой свой рабочий ноутбук или не взял с собой ни одного ноутбука, а я хочу войти и поработать, вы можете войти в систему из любого браузера и перейти прямо в свое облако. Опыт ПК».

Microsoft также работает с OEM-производителями оборудования над выделенными устройствами, которые работают только как облачные ПК. «Ожидайте появления действительно интересных интегрированных устройств, которые больше ориентированы на время автономной работы и размер экрана и полагаются на Azure Cloud для предоставления вычислительных возможностей».

Управляйте облачными ПК с Windows 365 непосредственно из Microsoft Endpoint Manager, используя те же политики, что и для физических ПК.

”Data-credit =” Изображение: Microsoft ”>

Версия Windows 365 для малого бизнеса также размещает инструменты управления и развертывания на портале, потому что в малом бизнесе без выделенной ИТ-группы пользователи также будут администраторами. «Я могу делать централизованные ИТ-процессы прямо с портала: я могу добавлять пользователей, получать больше облачных ПК».

В зависимости от выбора администратора пользователи могут переименовывать, перезагружать и устранять неполадки своих облачных ПК с портала. «Если мой администратор разрешит мне быть локальным администратором, я теоретически могу установить программное обеспечение, которое может вывести машину из строя. Это дает мне низкоуровневый перезапуск Azure Resource Manager, который возвращает эту машину в нормальное состояние».

ВИДЕТЬ: От низкого кода к отсутствию кода: Azure GPT-3 и Microsoft Power Platform (TechRepublic)

Средство устранения неполадок запускает тест сквозного подключения, чтобы определить, возникают ли какие-либо сетевые проблемы в локальной сети или на серверной части. Очевидно, что Windows 365 использует преимущества сети Azure, что ускоряет открытие больших файлов или работу с удаленными коллегами в других местах; «Средняя скорость соединения Wi-Fi в США составляет около 27 мегабит, но как только я подключаюсь к своему облачному ПК, у меня есть 10 гигабит входящего и исходящего трафика».

Предприятия и партнеры получают больше инструментов поддержки на основе службы Watchdog, работающей в Windows 365. Предприятия видят оповещения и рекомендации в Endpoint Manager с помощью аналитики конечных точек (как с АВД) и партнеры могут видеть работоспособность среды Windows 95 для нескольких клиентов в Azure Lighthouse. «Как MSP, я мог иметь тысячу арендаторов, и если что-то пойдет не так в их сетевой среде — производительность, которую пользователь имеет на машине, какая-то политика безопасности или политика условного доступа, которая может повлиять на них, если один из моих паролей администратора готовы истечь, если у меня закончатся IP-адреса. … У нас есть сотни таких проверок, которые мы постоянно проводим для каждого арендатора и пересылаем их в Lighthouse и всплываем на приборную панель».

Эта информация также доступна через API Microsoft Graph, поэтому партнеры могут интегрировать ее в другие инструменты; один партнер создал Команды чат-бот для предоставления и поддержки Windows 365. «Вы можете сказать: «Эй, у меня с завтрашнего дня 500 новых пользователей, можем ли мы выделить для них несколько виртуальных машин?» и Windows 365 уйдет и создаст виртуальные машины. Вы можете задать такие вопросы, как «У всех моих пользователей хорошая производительность?» и получите: «У этого человека плохая производительность, не хотите ли вы обновить его машину?» и когда вы говорите «да», это автоматически дает им большую машину».

Виртуальный рабочий стол Azure — это основа Windows 365, и эта служба по-прежнему будет доступна. «Мы смотрим на AVD как на швейцарский армейский нож: у него есть все опции, которые вы когда-либо могли потребовать». AVD идеально подходит для клиентов, которые хотят запускать одно удаленное приложение для всех своих пользователей, работающих на физических устройствах, или воспользоваться преимуществами Многопользовательская поддержка Windows 10, он предложил. «Если их вынуждает возможность заменить многие рабочие нагрузки, которые традиционно выполнялись на физических устройствах, и перенести эти рабочие нагрузки в облако, и для них лучше подходит полноценный рабочий стол, тогда w365 подойдет лучше. ” Некоторые организации, скорее всего, будут использовать обе службы в разных частях своего бизнеса: некоторым командам нужны цены, основанные на потреблении, а другим нужны виртуальные ПК, которые администраторы конечных точек могут увеличивать и уменьшать.

Потребительские облачные ПК в будущем

До Виртуального рабочего стола Azure Манчестер работал над Проект Аркадия, сервис облачных игр, с которым Microsoft экспериментировала, поэтому он понимает, что потребуется потребительским облачным ПК, а Windows 365 еще нет, хотя она подходит для очень малого бизнеса.

ПК с Windows 365 будут достаточно мощными для ресурсоемких приложений, таких как Power BI Desktop.

”Data-credit =” Изображение: Microsoft ”>

«Я мог бы быть единственным LLC, одним сотрудником, и с точки зрения затрат на управление Windows 365 является очень жизнеспособным вариантом для меня. С традиционными решениями виртуализации вам обычно приходится набирать от 25 до 50 [человек], где вы можете амортизировать затраты, но это фиксированная цена. Там нет фиксированных затрат, вы просто платите за стоимость машины. С нашим предложением для малого бизнеса не требуется контроллер домена, я могу выполнить чистое собственное присоединение к AAD, мне не нужна виртуальная сеть; Я могу просто использовать инфраструктуру Microsoft, настроить ее и запустить за считанные минуты, а также использовать рабочий стол Windows в облаке».

Именно эта часть идентичности не готова для обслуживания потребителей (или для студентов, которые хотят иметь облачный ПК на своих собственных неуправляемых устройствах), но он предположил, что это возможно. «Я не могу принести свою личность; У меня должен быть персональный домен, который я настроил с помощью Microsoft 365, или я использую удостоверение Microsoft [из Microsoft 365 или Office 365]. Следующим шагом для нас является продвижение собственной личности конечного пользователя, и тогда у нас есть потребительский продукт. Но с точки зрения масштаба, простоты использования и простоты он полностью готов к использованию потребителем».

Microsoft также планирует другие новые функции для Windows 365, например, возможность использовать ее, когда вы не подключены к облаку. «Некоторые из наших дальновидных идей включают сценарии, в которых вы можете иметь мобильный опыт и даже взаимодействовать со своим облачным ПК, когда вы не в сети. Синхронизация локального контейнера, поэтому, хотя у вас не будет такой же производительности при работе в автономном режиме, вы все равно сможете работать продуктивно, а затем, когда вы снова подключитесь к Интернету, выполните резервное копирование и снова используйте облачные ресурсы. Есть много таких интересных вещей, которые это открывает для нас, чтобы внедрять инновации».

Также см