Azure Virtual Desktop (AVD)

Azure Virtual Desktop (AVD) ist ein Cloud-Dienst von Microsoft Azure. Er ermöglicht Unternehmen, virtuelle Windows-Desktops und Anwendungen auf verschiedenen Endgeräten bereitzustellen und zu nutzen. Der Dienst eignet sich besonders für Unternehmen, die Arbeitsplätze zentral bereitstellen und verwalten möchten. AVD verbindet virtuelle Maschinen, Windows, Microsoft 365 und Azure-Dienste innerhalb einer gemeinsamen Umgebung.

Was ist Azure Virtual Desktop (AVD)?

Azure Virtual Desktop (AVD) ist ein Cloud-Dienst von Microsoft für virtuelle Windows-Arbeitsplätze. Unternehmen betreiben damit Desktops und Anwendungen innerhalb ihrer Azure-Umgebung. Die virtuellen Arbeitsplätze laufen auf Windows-basierten Sitzungshosts in Microsoft Azure.

AVD trennt dabei den Arbeitsplatz vom verwendeten Endgerät. Die Windows-Umgebung und die dort installierten Anwendungen laufen auf einem Sitzungshost in Azure. Am Arbeitsplatz erscheinen dagegen der Desktop und die Bildschirmausgabe. Dadurch greifen Mitarbeitende beispielsweise vom Büro, Homeoffice oder einem anderen Standort auf dieselbe Arbeitsumgebung zu.

Für die IT-Abteilung bildet AVD eine zentrale Plattform, um Windows-Arbeitsplätze bereitzustellen. Sie ordnet Nutzern den passenden Desktops und Anwendungen zu und fasst Sitzungshosts in Hostpools zusammen. Dadurch entstehen einheitliche Arbeitsumgebungen für verschiedene Abteilungen und Nutzergruppen.

AVD stellt entweder einen vollständigen Windows-Desktop oder einzelne Anwendungen bereit. Beim vollständigen Desktop erhält der Nutzer eine komplette Windows-Arbeitsumgebung mit den dort installierten Programmen. RemoteApp stellt dagegen nur ausgewählte Anwendungen bereit. Diese laufen weiterhin auf dem Sitzungshost, während ihre Benutzeroberfläche auf dem Endgerät erscheint.

AVD unterstützt außerdem Windows Enterprise Multi-Session. Dabei arbeiten mehrere Nutzer gleichzeitig auf einem Sitzungshost. Jede Person erhält eine eigene Windows-Sitzung mit getrennten Einstellungen und Anwendungen. Unternehmen nutzen dieses Modell besonders für standardisierte Arbeitsplätze mit ähnlichen Anforderungen.

Welchen Zweck erfüllt Azure Virtual Desktop?

Azure Virtual Desktop verlagert virtuelle Windows-Arbeitsplätze von lokalen Servern in die Microsoft-Azure-Cloud. Damit reduzieren Unternehmen den Aufwand für eigene Infrastruktur, wenn sie Desktopumgebungen bereitstellen und betreiben.

Die IT-Abteilung stellt Windows-Arbeitsplätze und Anwendungen zentral über AVD bereit. Neue Mitarbeitende erhalten dadurch eine einheitlich eingerichtete Arbeitsumgebung mit den benötigten Programmen. Auch Änderungen an Arbeitsplätzen lassen sich zentral in der AVD-Umgebung umsetzen.

Durch AVD lassen sich Arbeitsplätze zudem flexibler nutzen. Mitarbeitende greifen unabhängig vom Arbeitsort auf ihre bereitgestellte Windows-Umgebung zu. Davon profitieren besonders Unternehmen, die Homesoffice anbieten oder verschiedene Standorte betreiben.

AVD eignet sich außerdem für Unternehmen mit unterschiedlichen Nutzergruppen. Für einzelne Abteilungen lassen sich eigene Desktops, Anwendungen und Hostpools bereitstellen. Dadurch erhalten beispielsweise Verwaltung, Entwicklung oder externe Dienstleister jeweils passende Arbeitsumgebungen.

Auch die Rechenleistung lässt sich flexibel an den Bedarf anpassen. Azure passt bei aktivierter Autoskalierung die Zahl der Sitzungshosts an festgelegte Zeitpläne und die tatsächliche Auslastung an. Außerhalb der Arbeitszeiten bleiben dadurch weniger virtuelle Maschinen aktiv. Somit sparen Unternehmen Energie und Kosten.

Wie funktioniert Azure Virtual Desktop?

Azure Virtual Desktop basiert auf virtuellen Maschinen in Microsoft Azure. Diese Maschinen dienen als Sitzungshosts und führen die Windows-Desktops und Anwendungen aus. Auf einem Sitzungshost läuft damit die eigentliche Arbeitsumgebung, während das Endgerät die Verbindung zu dieser Umgebung herstellt.

Das System fasst mehrere Sitzungshosts in einem Hostpool zusammen. Ein Hostpool bildet eine gemeinsame Gruppe von virtuellen Maschinen für einen bestimmten Einsatzzweck. Je nach Aufbau stehen darin beispielsweise dedizierte Sitzungshosts für einzelne Nutzer oder gemeinsam genutzte Hosts für mehrere Nutzer bereit.

Anwendungsgruppen legen fest, welche Ressourcen eine Nutzergruppe erhält. Dabei unterscheidet AVD zwischen Desktop-Anwendungsgruppen und RemoteApp-Anwendungsgruppen. Eine Desktopgruppe stellt einen vollständigen Windows-Desktop bereit. Eine RemoteApp-Gruppe stellt dagegen einzelne Anwendungen zur Verfügung.

Die veröffentlichten Desktops und Anwendungen erscheinen anschließend in einem Workspace. Dieser Workspace dient als zentrale Oberfläche, über die Nutzer auf die zugewiesenen Ressourcen zugreifen. Sie sehen dort nur die Desktops und Anwendungen, für die ihre Zugriffsrechte gelten.

Beim Start einer Sitzung meldet sich der Nutzer über die festgelegte Identitätsverwaltung an. AVD prüft dabei die Identität und die vorhandenen Berechtigungen. Anschließend ermittelt der Dienst einen geeigneten Sitzungshost für die angeforderte Arbeitsumgebung.

Azure Virtual Desktop verwendet für RDP-Verbindungen standardmäßig einen Reverse-Connect-Transport. Der Sitzungshost baut dabei eine ausgehende Verbindung zur Azure Virtual Desktop-Infrastruktur auf. Dadurch benötigt der Sitzungshost keine eingehende RDP-Verbindung aus dem Internet.

Nach dem Verbindungsaufbau läuft der Windows-Desktop oder die Anwendung auf dem Sitzungshost. Das Endgerät überträgt Eingaben und empfängt die Bildschirmausgabe. Dadurch bleibt die eigentliche Arbeitsumgebung in Azure, während Nutzer sie über verschiedene Endgeräte verwenden.

Welche Bestandteile gehören zu Azure Virtual Desktop?

Eine AVD-Umgebung besteht aus mehreren Komponenten. Jede Komponente übernimmt eine bestimmte Aufgabe innerhalb der Desktopbereitstellung:

• Sitzungshosts: Diese virtuellen Maschinen führen Windows-Desktops und Anwendungen aus. Sie bilden die technische Arbeitsumgebung für die Nutzer.
• Hostpools: Hostpools fassen mehrere Sitzungshosts zusammen. Sie bilden die Grundlage für die Verteilung von Sitzungen.
• Anwendungsgruppen: Anwendungsgruppen legen fest, welche Desktops oder RemoteApps Nutzer erhalten.
• Workspace: Der Workspace stellt die veröffentlichten Desktops und Anwendungen für die Nutzer bereit.
• Windows App: Die Windows App stellt die Verbindung zu veröffentlichten Desktops und Anwendungen her. Alternativ steht ein Webzugriff zur Verfügung.
• Microsoft Entra ID: Entra ID übernimmt zentrale Aufgaben bei Identitäten und Zugriffsrechten. Richtlinien wie die mehrstufige Authentifizierung ergänzen den Zugriffsschutz.
• Azure-Netzwerk: Virtuelle Netzwerke verbinden die Sitzungshosts mit weiteren Azure-Ressourcen und Unternehmenssystemen.
• Monitoring: AVD Insights liefert Informationen zu Sitzungen, Leistung und möglichen Problemen innerhalb der Umgebung.

Was unterscheidet AVD von klassischen Remotedesktopdiensten?

Klassische Remotedesktopumgebungen betreiben Unternehmen häufig auf eigener Serverhardware oder in einem eigenen Rechenzentrum. Die IT-Abteilung stellt dabei die Server, Netzwerke, Speicher und weiteren Infrastrukturkomponenten für die Desktopumgebung bereit. Dadurch steigt der Aufwand des Unternehmens für die eigene Infrastruktur.

Azure Virtual Desktop nutzt dagegen Microsoft Azure als technische Plattform. Microsoft betreibt die zentralen AVD-Dienste. Damit verschiebt sich ein Teil der technischen Verantwortung von der eigenen Infrastruktur zu Azure. Das Unternehmen verwaltet jedoch weiterhin die Sitzungshosts und deren Windows-Umgebung. Dazu gehören beispielsweise Betriebssysteme, Anwendungen, Benutzerprofile, Richtlinien und Konfigurationen.

AVD ersetzt deshalb nicht die Administration einer virtuellen Desktopumgebung. Der Dienst stellt die cloudbasierte Plattform und zentrale Funktionen bereit, während das Unternehmen seine Arbeitsplätze und deren Inhalte weiterhin selbst verwaltet. Genau diese Aufteilung unterscheidet AVD von einer vollständig selbst betriebenen Remotedesktop- oder VDI-Infrastruktur.

Welcher normative und rechtliche Kontext gilt?

Bei Azure Virtual Desktop spielen Datenschutz, IT-Sicherheit und Lizenzierung eine wichtige Rolle. Unternehmen prüfen dabei die Azure-Infrastruktur sowie die eingesetzten Windows- und Microsoft-365-Lizenzen.

Für den Zugriff auf Azure Virtual Desktop authentifizieren sich Benutzer eindeutig. Mithilfe von Zugriffsrechten legen Unternehmen fest, welche Ressourcen einzelne Benutzer erreichen. Multi-Faktor-Authentifizierung erhöht dabei die Sicherheit. Conditional Access steuert den Zugriff anhand von Faktoren wie Benutzer, Gerät oder Standort.

Auch der Speicherort der Daten spielt eine wichtige Rolle. Unternehmen prüfen dabei datenschutzrechtliche Anforderungen sowie interne Richtlinien und vertragliche Vorgaben.

Bei der Lizenzierung gelten je nach Einsatzszenario unterschiedliche Voraussetzungen. Eine AVD-Berechtigung deckt nicht automatisch weitere Lizenzen für Windows, Microsoft 365 oder andere Microsoft-Produkte ab.

Welchen Nutzen bietet Azure Virtual Desktop für Unternehmen?

Azure Virtual Desktop schafft eine zentrale Plattform für virtuelle Windows-Arbeitsplätze und Anwendungen. Die IT-Abteilung stellt die Arbeitsumgebungen innerhalb einer gemeinsamen Azure-Struktur bereit und verwaltet sie zentral. Dadurch entstehen einheitliche Arbeitsplatzkonfigurationen für verschiedene Nutzergruppen. Neue Arbeitsplätze lassen sich auf dieser Grundlage nach einheitlichen Vorgaben einrichten und bestehenden Umgebungen zuordnen.

Ein weiterer Vorteil liegt darin, dass Nutzer ortsunabhängig Zugriff auf ihren virtuellen Arbeitsplatz erhalten. Mitarbeitende greifen von unterschiedlichen Endgeräten auf ihre bereitgestellte Windows-Umgebung oder einzelne Anwendungen zu. Der eigentliche Desktop läuft dabei in Azure und bleibt von der lokalen Hardware getrennt. Dieses Modell unterstützt Unternehmen mit Homeoffice, wechselnden Arbeitsplätzen oder mehreren Standorten und schafft dabei eine einheitliche Arbeitsumgebung.

Auch bei der Auslastung der Infrastruktur bietet AVD Vorteile. Windows Enterprise Multi-Session führt mehrere Nutzersitzungen auf einem Sitzungshost aus und nutzt dessen Ressourcen gemeinsam. Bei passenden Arbeitsplätzen sinkt dadurch der Bedarf an einzelnen virtuellen Maschinen. Zusätzlich passt die Autoskalierung die Zahl aktiver Sitzungshosts an festgelegte Zeitpläne und Nutzungsmuster an. Außerhalb der Arbeitszeiten bleiben dadurch weniger Ressourcen aktiv.

Fazit: Azure Virtual Desktop (AVD) im Überblick

Azure Virtual Desktop (AVD) stellt virtuelle Windows-Desktops und Anwendungen über Microsoft Azure bereit. Die Arbeitsumgebungen laufen dabei auf Sitzungshosts in Azure, während AVD den Zugriff der Nutzer darauf steuert. Unternehmen erhalten dadurch eine zentrale Plattform, um virtuelle Arbeitsplätze bereitzustellen und zu verwalten. Multi-Session und RemoteApp unterstützen dabei unterschiedliche Arbeitsplatzmodelle und Nutzungsszenarien. Gleichzeitig bleiben Aufgaben wie die Pflege von Windows, Anwendungen und Sitzungshosts beim Unternehmen. AVD eignet sich besonders für Unternehmen, die ihre Windows-Arbeitsplätze zentral und cloudbasiert bereitstellen möchten.