Cet article s'adresse aux non-informaticiens

Le service Azure Virtual Desktop (AVD) anciennement appelé Windows Virtual Desktop (WVD) peut se résumer et se schématiser comme suit :

Il s'agit d'un service hébergé en France dans le Cloud Azure de Microsoft. Il permet à une entreprise d'externaliser l'hébergement d'un ou plusieurs logiciels ainsi que de ses données afin que les collaborateurs puissent y accéder à tout moment, depuis n'importe quel support (ordinateur, tablette) et où qu'ils soient géographiquement.
Il n'est donc plus nécessaire d'installer et de maintenir des logiciels sur les ordinateurs des utilisateurs, ni de mettre en place des VPN pour se connecter aux fichiers de l'entreprise. 

La solution Azure Virtual Desktop est idéale pour vos besoins de télétravail, d'accès aux applications métier, d'accès aux applications distantes et bien d'autres. 

Openhost vous accompagne, de l'architecture au déploiement de votre projet, l'exploitation, évolution et sécurisation de votre infrastructure de bureau à distance moderne.

En résumé :

• Les utilisateurs :
  • Localisés sur un site de l'entreprise 
  • Localisés en télétravail ou en déplacement, n'importe où dans le monde
• Le serveur informatique hébergé en France sur Microsoft Azure
  • Fourni les bureaux virtuels Windows 10, Windows 11 (bientôt) ou Windows Server aux utilisateurs distants
  • Accueille les applications (logiciels)
    • Suite Office si nécessaire (Word/Excel/Outlook/PowerPoint/Access...)
    • Les logiciels métier du client qu'il souhaite mettre à disposition à tout ou partie des utilisateurs 
    • Des fichiers bureautiques de travail, stockés sur un serveur AVD ou un espace de stockage commun.
• Des fichiers bureautiques de travail directement stockés dans le OneDrive de l'entreprise et accessibles depuis l'explorateur de fichier du serveur AVD.

Chaque utilisateur possède son propre bureau virtuel totalement cloisonné de celui autres utilisateurs. Ainsi, à titre d'exemple, les dossiers habituels comme : Documents, Images, Téléchargement sont propres à chacun. Il est bien sûr possible (et fréquent) de créer des dossiers de travail partagés pour que les utilisateurs puissent collaborer.

Pour se connecter à leur bureau virtuel les utilisateurs peuvent utiliser un PC ou un Mac avec l'application gratuite Bureau à Distance (Remote Desktop) ou depuis un navigateur internet moderne.

Une fois connecté, l'utilisateur se retrouve dans un bureau Windows tout à fait classique. Il peut, si la possibilité lui en a été donné par l'administrateur du service AVD, faire des copier/coller de fichiers entre son bureau virtuel et son ordinateur local.

Un grand nombre de règles de sécurité peuvent être mise en place pour limiter l'accès au bureau virtuel en fonction des prérogatives accordées par la direction générale de l'entreprise aux différentes topologie d'utilisateurs. Les possibilités sont nombreuses pour vous offrir un contrôle total vis à vis de vos besoins de sécurité. Contactez-nous pour en savoir plus.

Habituellement il est probable que vous souhaitiez mettre en place : 

• Un "bureau distant"
• Une application métier accessible par le bureau distant
• Partager des dossiers et fichiers bureautiques
• Imprimer depuis le bureau distant sur les imprimantes locales
  • Celles du bureau quand les utilisateurs sont au bureau
  • Celles à la maison quand les utilisateurs sont en télétravail
  • Celles d'un hôtel quand les utilisateurs sont en déplacement et peuvent utiliser une imprimante locale
• Imprimer à distance sur les imprimantes du bureau quand les utilisateurs sont en déplacement
• Scanner des documents et récupérer le scan (PDF, Image) directement dans le bureau virtuel
• La suite office accessible depuis le bureau distant pour ouvrir des documents bureautiques directement au sein du bureau distant
• Des serveurs (VM) complémentaires pour installer des bases de données ou autres applications métiers nécessitant un serveur dédié à cet usage

La mise en place du logiciel métier peut nécessiter la mise en place d'un serveur supplémentaire pour héberger le moteur du logiciel, un moteur de base de données sous Windows ou Linux, ou bien d'autres services. N'hésitez pas à nous faire part de vos prérequis et nous vous proposerons une solution adaptée.

Dans le cas où le nombre d'utilisateur est important ou si l'usage qu'en font les utilisateurs est intense, il sera nécessaire de mettre en place une ferme de plusieurs serveurs pour le service de Bureau Virtuel AVD. Nous pourrons vous proposer différentes technologies pour gérer efficacement une ferme à forte activité (profils utilisateurs partagés, déploiement d'images, autoscaling, etc.)

La gestion de la sécurité des accès (authentification des utilisateurs) se fait par Azure Active Directory qui est automatiquement fournis avec les licences des utilisateurs. Si vous disposez déjà d'une organisation (tenant) Microsoft 365, vous disposez déjà de ce service. 

Les abonnements utilisateurs

Les utilisateurs, pour accéder au service Azure Virtual Desktop, devront avoir une des licences Microsoft 365 suivantes :

• Microsoft 365 Business Premium
• Microsoft 365 E3 ou E5
• Microsoft 365 A3, A5, F3 (des restrictions s'appliquent à l'obtention de ces licences)
• Nouveau! : Un accès "utilisateur externe" est maintenant disponible pour fournir accès à vos logiciels aux utilisateurs qui ne font pas partie de votre société. Vous êtes éditeurs de logiciel et souhaitez fournir une solution de type SaaS ? Contactez-nous !

Attention, si vous souhaitez utiliser les applications de la suite Office :

Il n'est pas possible de mélanger les licences Microsoft 365 Business avec les autres car le package d'installation de la suite office n'est pas compatible entre la gamme Business et Entreprise (E3/E5).

Nous vous recommandons dans ce cas de prendre plus de serveurs de session et de séparer les utilisateurs.

Les serveurs proposés

Sur le cloud Microsoft Azure, vous avez le choix d'utiliser différents types de machines virtuelles (CPU, RAM, capacités supplémentaires) et différents types de supports de stockage (disques durs, disques SSD, disques SSD Premium). 

Nous vous recommandons d'utiliser des disques SSD Premium pour vos serveurs de sessions. Plus rapides et réactifs ils seront plus agréables pour le travail de vos utilisateurs et leur productivité. 

Pour vos serveurs de fichiers ou applicatifs, et selon la criticité, nous vous recommandons du stockage disque dur (HDD) ou SSD. 

N'hésitez pas à vous rapprocher de nos experts afin d'obtenir une estimation qui correspond à vos besoins.

Stockage des fichiers de travail collaboratif

OneDrive et SharePoint Online, services inclus dans les abonnements Microsoft 365, peuvent vous permettre de travailler et collaborer sur les fichiers de travail de votre entreprise. Vous pouvez également utiliser des services de serveur de fichier classique.

N'hésitez pas à vous rapprocher de nous pour mettre en place une architecture de service efficace qui correspond à vos besoins.

Déploiement des logiciels métiers

Nous préconisons de profiter de votre projet pour moderniser vos serveurs et services en déployant une nouvelle infrastructure. Cela nécessitera la réinstallation des logiciels par le client ou plus certainement par le revendeur du logiciel métier.
Si vous avez des doutes sur la compatibilité de vos solutions, rapprochez vous de votre éditeur. Si le logiciel est disponible sur un bureau RDS/TSE, il est très généralement fonctionnel sur Azure Virtual Desktop, qui est une évolution de ces technologies.

Connexion aux serveurs AVD

La connexion se fait par un client lourd spécifique (différent du client Bureau Distant RDS habituel). Il est aussi possible de se connecter avec un navigateur Web HTML 5. Voir notre FAQ.

La connexion aux serveurs est chiffrée en HTTPS, il n'est donc pas nécessaire de mettre en place un VPN pour sécuriser le trafic réseau entre vos utilisateurs et les serveurs. 

FAQ

Vous pouvez consulter la FAQ sur le site Openhost
https://www.openhost-network.com/produits/windows-virtual-desktop-azure/questions-frequentes/ 

Pour en savoir plus, un article est également disponible sur notre site internet : https://www.openhost-network.com/blog/5-choses-a-savoir-sur-le-bureau-virtuel/