Escritorio virtual de Windows en escenarios híbridos

El coronavirus (COVID-19 ha pillado desprevenidos a casi todo el mundo, si no a todos mis clientes. Aquellos que se han visto obligados a teletrabajoHan tenido que encontrar soluciones de emergencia para movilizar a todo su personal en cuestión de días.

Para empresas que ya han estado utilizando Oficina 365 (o Google Suite) este cambio no les ha causado un quebradero de cabeza digital a la hora de seguir usando aplicaciones como Word, Excel, Outlook, Teams, etc.

Ahora bien, ¿qué pasa con los sistemas de información tipo SAP, Navision, A3 o Sage que tradicionalmente se han quedado en servidores En las instalaciones? Estas aplicaciones generalmente representan el centro tecnología de los procesos de negocio de muchas empresas, haciendo vital su disponibilidad, independientemente del lugar desde donde se acceda.

El gran desafío de las últimas semanas ha sido hacer omnipresentes estas aplicaciones, garantizando la seguridad de los accesos y atendiendo a la carga variable de usuarios. Y en este reto hemos apostado por nuestros clientes por Escritorio virtual de Windows de Azure (WVD) versus túneles VPN tradicionales, sesiones de escritorio remoto o VDI.

«Algunos de mis clientes han resuelto la urgencia actual creando túneles IP contra equipos en las instalaciones de los usuarios, solución que considero no recomendada»

WVD es un servicio de Azure PaaS que permite a los usuarios de una empresa iniciar desde sus PC, tabletas o móviles una sesión de Windows 10 en transmisión y completamente personalizado. Es decir, el sistema operativo Windows 10 para el usuario final está alojado de forma remota y no en su dispositivo local. Por tanto, la sesión de usuario estaría virtualizada, pero no con un servidor Windows tradicional, sino gracias a Windows 10 Enterprise que permite múltiples sesiones de usuario.

Por otro lado, el servicio Azure WVD separa las capas de perfil de usuario, servidor y aplicación Esto facilita la administración de la solución cuando, por ejemplo, actualizaciones del sistema operativo de las sesiones o la publicación de nuevas aplicaciones a un tipo específico de perfil de usuario.

Al WVD se hospedará en Azure significa que esta infraestructura puede únete al dominio local y conviértete en parte del CPD En las instalaciones. Esta integración reduce drásticamente la carga de trabajo de TI cuando se trata de implementación y configuración.

Hay algunos aspectos que pueden ser relevantes a la hora de optar por WVD en un entorno híbrido:

La infraestructura de Azure WVD se conectaría a través de VPN a la VPN local para que los servidores anfitrión Azure puede unirse al dominio. Las IP de los servidores anfitrión ellos no serían públicos.
Si el servidor de Windows local ha implementado perfiles de usuarios móviles estos serían respetados, así como la Políticas de GPO aplicado a dichos usuarios.
Tráfico de navegación de las sesiones de usuarios remotos podría ruta a cortafuegos que el cliente tiene En las instalaciones.
Las sesiones remotas pueden acceder a recursos compartidos En las instalaciones así como su carpeta Office 365 OneDrive gracias a la tecnología FSLogix.
Es posible instalar Aplicaciones de Office 365: Word, Excel, PowerPoint u Outlook en sesiones remotas, si bien es imprescindible que el usuario que accede a dicha sesión cuente con la suscripción adecuada a Office 365, aquella en la que la funcionalidad de «Activación de equipo compartido».

Son muchos, por tanto, los beneficios implícitos en el uso de WVD como solución de teletrabajo, estos son los que creemos que son los más importantes:

Seguridad. Azure Active Directory sincronizado con Active Directory se usa como método de autenticación. Esto permite, por ejemplo, SSO y autenticación de doble factor.
UX. La experiencia del usuario final es la de un Windows 10, con el que el usuario navega por el escritorio remoto de una forma completamente intuitiva.
Flexibilidad. Se crean diferentes plantillas de sesión de Windows 10, con diferentes grupos de aplicaciones según los perfiles de usuario.
Escalabilidad. La capacidad informática necesaria se adapta a la demanda del número de usuarios concurrentes que acceden al Hospedadores sesiones de servicio.
Velocidad. En cuestión de días, los usuarios podrían acceder al nuevo entorno virtual.
Eficiencia. Las tareas a realizar por el departamento de TI serán mínimas ya que la implementación en Azure no requiere modificaciones de hardware En las instalaciones.