Azure Virtual Desktop

AVDの監視機能として分析情報が提供されています。分析情報では、AVDの利用状況がダッシュボードにて提供されており、管理者は一目で状況の把握ができるようになっております。ただ、この分析情報ではアラート設定が提供されていないので、障害やリソー...

ついにGAとなりました、Azure Stack HCI (23H2以降)でAVDを構築してみたいと思います。これまでクラウドVDIでは要件を満たせず断念したケースでも、オンプレミス環境に構築できるAVD on HCIで対応できるかもしれませ...

「MSIX App Attach」の機能が進化した「App Attach」がでました。これまた、名前が似ていてややこしいのですが、名称に「MSIX」がつかない方が新しい App Attachになります。機能的には、App Attachの方が...

Microsoft Entra ID でクライアント証明書での認証が行える機能「Microsoft Entra CBA」があります。今回は、この Microsoft Entra CBA をAVD接続時の認証に利用できないか試してみたいと思い...

AVD カスタム イメージ テンプレートとは、マスターイメージに対して、インストールしておきたいアプリケーションやVDIに適したOS設定のテンプレートを作成するサービスです。この作成したテンプレートは、Azure Image Builder...

URIスキームを利用して、セッションホストに接続する事ができるようになりました。URIなので、ブラウザのお気に入りに登録しておき、ワンクリックでセッションホストに接続する事もできます。デスクトップ＆アプリケーション配信に対応。また、Powe...

Hybrid AzureAD Join 構成のSSO(シングルサインオン)環境において、追加でパスワードレス認証が出来るようになったので、試してみたいと思います。パスワードレス認証とは、パスワードでは無く、代わりに「生体認証」や「PIN」を...

AVDのHybrid AzureAD Join 構成においてSSO(シングルサインオン)が出来るようになりましたので、試してみたいと思います。なんとNTLM認証に対してもSSOが可能です。設定は簡単で、ホストプールのRDPプロパティに追記す...

AVD用のプライベートリンクが、や～～っと登場しました！これにより、AVD管理基盤向けの通信が仮想ネットワークを通るように設定できます。ただし、AVD管理基盤向けの通信が対象となるため、AzureAD向けの通信は対象外です。プライベートリン...

AzureAD Join 構成のSSO(シングルサインオン)環境において、追加でパスワードレス認証が出来るようになったので、試してみたいと思います。パスワードレス認証とは、パスワードでは無く、代わりに「生体認証」や「PIN」を利用する認証方...

AVDのAzureAD Join 構成においてSSO(シングルサインオン)が出来るようになったので、試してみたいと思います。さらに、AzureADKerberosを作成する事で、オンプレミスのドメイン環境に対してもSSOが出来てしまいます！...

AzureADテナント制限とは、指定したテナントにのみ接続を許可する機能です。例えば、セッションホストからM365への接続を許可した場合、自社用のM365の他に個人用のM365にも接続ができてしまうので、セキュリティ上の懸念事項が増えてしま...

Start VM on Connectとは、停止中のセッションホストに対し、接続があった際に自動起動を行うサービスです。セッションホストを利用しない間は、停止しておけるので、コスト削減に繋がります。この機能は、Windowsクライアント以外...

RDP Shortpath for Public とは、画面転送用の通信をGatewayを経由させずに、直接、手元の端末とSession Host間で画面転送を行う機能です。接続方法は、２パターンあり、STUNを利用して接続する方法と、TU...