Desktop(以下WVD)は、昨年Microsoft社から発表された新サービスです。デスクトップ環境をクラウドのサーバーから提供する、いわゆるDaaSと呼ばれる分野のサービスとなります。Horizon」などが有名な製品です。これら2社の製品もAzure上で展開することが可能となっています。Azure」と呼ばれます。WVDは上記2製品とは違い、Microsoft社から提供されるDaaSとなります。新たなDaaSの選択肢として非常に注目が集まるWVDですが、どういった特徴があるのでしょうか。理由はなんといっても手軽にVDIを利用できるという点でしょう。各セッションホストVMへの振り分けを行うブローカーなどの管理コンポーネントを用意する必要があります。Azure側が管理し、サービスとして提供します。煩雑な管理コンポーネントのメンテナンスをユーザーが行う必要はありません。10のマルチセッション接続を利用できる点があります。10などのクライアントOSでVDIを利用するときはユーザーごとに仮想マシンを割り当てる必要あります。10を使えば1台の仮想マシンで複数のユーザーにVDIを提供できます。仮想マシンリソースを共用できる分コストの削減が見込めます。3.WVDを利用するのに必要な要件WVDを利用するにあたり次のいずれかのライセンスが利用ユーザー分必要です。E3/E5/A3/A5また、WVDのセッションホストとなるVMを構築するクラウド基盤も必要です。Azureを利用するためのサブスクリプションが必要です。Directoryのユーザーを同期する必要があります。Directoryの同期については以下の記事をご参照ください。>WVD環境を構築するために準備が必要となる主なリソースは以下の通りです。Gateway4.WVDのアーキテクチャWVDを構成する要素は管理する責任が誰にあるかという観点で2種類に分類できます。WVDの構成要素はMicrosoft社が管理するものと、ユーザーが管理するものに分けられます。Microsoft社が管理する要素について説明します。Microsoft社が管理するのはコネクションブローカーやゲートウェイといった、コントロールプレーンと呼ばれる要素です。遅延などを防ぐにはデプロイするリージョンを揃えるのが良いでしょう。利用者がWVDを利用する際にアクセスするサイトをホストする。セッションごとの利用状況を監視する。クライアントデバイスおよびセッションホストVMとSSLトンネルを確立し、安全な通信経路を提供する。ユーザーごとに割り当てられたリソースへセッションを割り振る。接続するユーザーの情報を保存する。次に、ユーザーが管理しなければいけない要素について説明します。主なリソースはユーザーへデスクトップ環境やアプリケーションを提供するためのコンピューティングリソースです。これらはデプロイ時に利用者数と利用度合いに応じて、必要なリソースを展開できます。Directoryと通信できる基盤が必要です。ユーザープロファイルを保存するためのストレージを提供するVMなども必要となります。デスクトップ環境を提供するVM。アプリケーションを提供するVM。ユーザー認証を行うための基盤。オンプレに置く場合は、オンプレと通信するためのゲートウェイなど。ユーザーごとの環境情報を保存するためのストレージ。VPNやExpressRouteでオンプレとプライベート接続することで、WVDからオンプレのリソースを利用することもできます。5.パブリックプレビュー段階での注意点パブリックプレビュー段階では、WVDのコントロールプレーンはUS東部2リージョンに限定されます。DCに構築することが可能です。DC⇒日本といった具合に通信の往復が発生します。これによって操作のもたつきや遅延を感じることになるかもしれません。現段階より操作性が向上すると予想できます。(現段階で東日本リージョンに作成した場合、GA後に環境の再構成が必要になる可能性もあります。VPNもしくはExpressRouteで接続している場合におすすめの構成です。WVDのVMからオンプレのリソースへアクセスしたい場合もこの構成が必要となります。Azureかオンプレのどちらに配置しても可能です。オンプレADと同期し、AADDSで認証を行う構成オンプレADのユーザー情報を利用しつつも、オンプレとAzureを接続せずにWVDを利用したい場合の構成です。ADと同期できるようにする必要があります。ADからユーザー情報を同期し、WVDのVMからのAD認証に応答します。Azure上に構築したADで認証を行う構成Azure内ですべてのリソースが完結する構成です。新規に認証基盤を構築したい場合や、小規模な検証を試したい場合におすすめな構成です。AADCとAADSはAADDSに置き換えることも可能です。7.WVDの接続方法リモートデスクトップ接続方式とウェブブラウザ接続方式の2つが提供されています。HTML5に対応しているブラウザなら動作可能です。公式にサポートされているのは以下のブラウザです。気になるWVDの管理機能ですが、実はMicrosoft社からWVDの管理ツールなどは現在提供されていません。VMを操作するのと同じくAzureポータルやPowerShellなどの管理ツールで操作できます。WVD管理機能として、VMの自動停止や自動スケールなどは今の所対応していないようです。Party製品を利用することが想定されているようです。主力なメーカーでいうとCitrix社などが提携パートナーとして発表されています。9.まとめAzureとM365などのライセンスを利用していればすぐに体験可能なDaaSです!環境の準備は必要ですが、AzureポータルからVDIをデプロイすることができます。パブリックプレビュー段階では管理機能は少なく、ほとんどがPowerShellでの操作となります。Automationなどでスクリプトによる自動監視・実行も可能だそうです。通信遅延を考慮した評価を行う必要もあります。このあたりはGA時に機能が追加される可能性もありますので、今後の動向に期待したいです。おけるシングルサインオン構成の方法を紹介!ブログ記事リクエスト受付中!Azureエンジニアに書いてほしい記事があれば、ここからリクエストをしてください。