Ubicaciones de datos de Azure Virtual Desktop

Los recursos de Azure Virtual Desktop se implementan con un ámbito de implementación geográfico o regional. Con un ámbito de implementación de Geográfico, que es el predeterminado, Azure Virtual Desktop se convierte en un servicio no regional: los metadatos se almacenan en la geografía asociada a la región de Azure que elija y no hay dependencia de una región de Azure específica.

Con un ámbito de implementación regional, los metadatos para el grupo de hosts y sus objetos de servicio relacionados se almacenan en la única región de Azure que elija. Para obtener más información, consulte Arquitectura y resistencia del servicio de Azure Virtual Desktop de Azure. Obtenga más información sobre la residencia de datos en Azure y en las geografías de Azure.

Azure Virtual Desktop almacena diversa información para los objetos de servicio, como nombres de grupos de hosts, nombres de grupos de aplicaciones, nombres de áreas de trabajo y nombres principales de usuario. Los datos se clasifican en diferentes tipos, como la entrada del cliente, los datos del cliente, los datos de diagnóstico y los datos generados por el servicio. Para obtener más información acerca de las definiciones de categorías de datos, consulte Cómo Microsoft categoriza los datos para los servicios en línea.

Datos de entrada del cliente

Para configurar Azure Virtual Desktop, debe crear grupos de hosts y otros objetos de servicio. Durante la configuración, debe especificar información como el nombre del grupo de hosts, el nombre del grupo de aplicaciones, etc. Esta información se considera datos de entrada del cliente. De forma predeterminada, con el ámbito de implementación de los datos de entrada de los clientes se almacenan en la geografía asociada a la región de Azure en la que se crea el recurso. Con un ámbito de implementación de Regional, esta información se almacena en la región de Azure en la que se crea el recurso, en lugar de en la geografía asociada a esa región. Los datos almacenados incluyen todos los datos que introduzca en el proceso de implementación del grupo de hosts y cualquier dato que agregue después de la implementación mientras realiza cambios de configuración en Azure objetos de Virtual Desktop, y son los mismos datos a los que puede acceder mediante el portal de Azure Virtual Desktop, PowerShell o Azure interfaz de línea de comandos (CLI). Por ejemplo, puede revisar los comandos de PowerShell disponibles para hacerse una idea de qué datos de entrada de clientes almacena el servicio de Escritorio virtual de Azure.

Azure Resource Manager rutas de acceso a objetos de servicio se consideran información de la organización, por lo que la residencia de datos no se aplica a ellos. Los datos sobre Azure Resource Manager rutas se almacenan fuera de la geografía elegida.

Datos de cliente

El servicio Azure Virtual Desktop no almacena directamente ningún dato de usuario o datos relacionados con la aplicación, como documentos de Word creados por el usuario, bases de datos o archivos de configuración. Sin embargo, almacena datos de clientes, como nombres de aplicaciones, nombres de máquinas virtuales y nombres principales de usuarios, ya que forman parte del proceso de implementación de recursos, como se describe en Datos de entrada del cliente. Esta información se almacena en la geografía asociada a la región de Azure en la que creó el recurso. Con un ámbito de implementación de Regional, esta información se almacena en la región de Azure en la que se crea el recurso, en lugar de en la geografía asociada a esa región. Para obtener más información, consulte Ubicaciones de datos.

Datos de diagnóstico

El servicio de Escritorio virtual de Azure genera datos de diagnóstico y se recopilan siempre que los administradores o usuarios interactúan con el servicio. Estos datos solo se usan para solucionar problemas, proporcionar soporte técnico y comprobar el estado del servicio en forma agregada. Por ejemplo, cuando una máquina virtual del host de sesión se registra en un grupo de hosts, se genera información que incluye el nombre de la máquina virtual (VM), a qué grupo de hosts pertenece la máquina virtual, etc. Esta información se almacena en la geografía asociada a la región de Azure en la que se crea el grupo de hosts. Además, cuando un usuario se conecta al servicio e inicia una sesión, se genera información de diagnóstico que incluye el nombre principal del usuario, la ubicación del cliente, la dirección IP del cliente, el grupo de hosts al que se conecta, etc. Esta información se envía a dos ubicaciones diferentes:

• La ubicación más cercana al usuario donde está presente la infraestructura de servicio (seguimientos de cliente, seguimientos de usuario y datos de diagnóstico).
• La ubicación donde se encuentra el grupo de hosts.

Datos generados por el servicio

Para que Azure Virtual Desktop sea confiable y escalable, los patrones de tráfico y el uso se agregan para comprobar el estado y el rendimiento del plano de control de la infraestructura. Por ejemplo, para ayudarnos a comprender cómo aumentar la capacidad de la infraestructura regional a medida que aumenta el uso del servicio, procesamos los datos del registro de uso del servicio. Luego revisamos los registros de las horas pico y decidimos dónde aumentar la capacidad.

Ubicaciones de los datos

El almacenamiento de datos de entrada de clientes y datos generados por el servicio se admite actualmente en las siguientes zonas geográficas:

• Asia Pacífico
• Australia (AU)
• Canadá (CA)
• Europa (UE)
• India (IN)
• Japón (JP)
• Corea del Sur (KR)
• Sudáfrica (ZA)
• Reino Unido (UK)
• Estados Unidos (EE. UU.)

Con un ámbito de implementación regional, se admite en las siguientes regiones de Azure:

Centro de EE. UU.

• Centro de EE. UU.

Este de EE. UU.

• Este de EE. UU. 2

En una región de Azure que aún no admite un ámbito de implementación regional, no se ofrece la opción de ámbito de implementación y los grupos de hosts se crean como geográficos.

Además, los datos generados por el servicio se agregan desde todas las ubicaciones donde se encuentra la infraestructura de servicio y se envían a la geografía de EE. UU. Los datos enviados a los EE. UU. incluyen datos depurados. Los datos de cliente no se agregan.

Almacenamiento de datos

La información almacenada se cifra en reposo y los espejos con redundancia geográfica se mantienen dentro de la geografía. Los datos generados por el servicio Azure Virtual Desktop se replican dentro de la geografía Azure con fines de recuperación ante desastres.

Con un ámbito de implementación de Regional, la información almacenada se cifra en reposo y las réplicas se mantienen en todas las zonas de disponibilidad dentro de la región de Azure, con metadatos replicados en una región emparejada (cuando corresponda) con fines de recuperación ante desastres.

La información creada por el usuario o relacionada con la aplicación, como la configuración de la aplicación y los datos de usuario, reside en la región de Azure que elija y no está administrada por el servicio de Azure Virtual Desktop.