Emplacements de données pour Azure Virtual Desktop

Les ressources Azure Virtual Desktop sont déployées avec une étendue de déploiement géographique ou régionale. Avec une étendue de déploiement géographique, qui est la valeur par défaut, Azure Virtual Desktop devient un service non régional : les métadonnées sont stockées dans la zone géographique associée à la région Azure que vous choisissez et il n’existe aucune dépendance sur une région Azure spécifique.

Avec une étendue de déploiement Régional, les métadonnées du pool d’hôtes et de ses objets de service associés sont stockées dans la région Azure unique que vous choisissez. Pour plus d’informations, consultez Architecture et résilience des services Azure Virtual Desktop. En savoir plus sur la résidence de données dans leszones géographiques Azure et Azure.

Azure Virtual Desktop stocke diverses informations relatives aux objets de service, telles que les noms de pools d’hôtes, les noms de groupes d’applications, les noms d’espaces de travail et les noms d’utilisateurs principaux. Les données sont classées en différents types, tels que les données d’entrée client, les données client, les données de diagnostic et les données générées par les services. Pour plus d’informations sur les définitions de catégorie de données, consultez Comment Microsoft catégorise les données pour les services en ligne.

Données d’entrée client

Pour configurer Azure Virtual Desktop, vous devez créer des pools d’hôtes et d’autres objets de service. Lors de la configuration, vous devez entrer des informations telles que le nom du pool d’hôtes, le nom du groupe d’applications, etc. Ces informations sont considérées comme des données d’entrée client. Par défaut, avec l’étendue de déploiement géographique, les données d’entrée client sont stockées dans la zone géographique associée à la région Azure dans laquelle la ressource est créée. Avec une étendue de déploiement Régional, ces informations sont stockées dans la région Azure dans laquelle la ressource est créée, plutôt que dans la géographie associée à cette région. Les données stockées comprennent toutes les données que vous entrez dans le processus de déploiement du pool d’hôtes et toutes les données que vous ajoutez après le déploiement lors des modifications de configuration des objets Azure Virtual Desktop. Ce sont les mêmes données auxquelles vous pouvez accéder à l’aide du portail Azure Virtual Desktop, de PowerShell ou de l’interface de ligne de commande (CLI) Azure. Par exemple, vous pouvez passer en revue les commandes PowerShell disponibles pour avoir une idée des données d’entrée client stockées par le service Azure Virtual Desktop.

Azure Resource Manager chemins d’accès aux objets Service étant considérés comme des informations organisationnelles, la résidence des données ne s’applique donc pas à eux. Les données sur Azure Resource Manager chemins sont stockées en dehors de la géographie choisie.

Données client

Le service Azure Virtual Desktop ne stocke pas directement les données utilisateur ou les données liées aux applications, telles que les documents, bases de données ou fichiers de configuration Word créés par l’utilisateur. Toutefois, il stocke les données client, telles que les noms d’application, les noms de machine virtuelle et les noms d’utilisateur principal, car elles font partie du processus de déploiement des ressources, comme décrit dans Données d’entrée client. Ces informations sont stockées dans la géographie associée à la région Azure dans laquelle vous avez créé la ressource. Avec une étendue de déploiement Régional, ces informations sont stockées dans la région Azure dans laquelle la ressource est créée, plutôt que dans la géographie associée à cette région. Pour plus d’informations, reportez-vous à la rubrique Emplacements des données.

Données de diagnostic

Les données de diagnostic sont générées par le service Azure Virtual Desktop et sont collectées chaque fois que des administrateurs ou des utilisateurs interagissent avec le service. Ces données sont utilisées uniquement pour la résolution des problèmes, le support et la vérification de l’intégrité du service sous forme agrégée. Par exemple, lorsqu’une machine virtuelle hôte de session est inscrite sur un pool d’hôtes, des informations sont générées, notamment le nom de la machine virtuelle, le pool d’hôtes auquel la machine virtuelle appartient, etc. Ces informations sont stockées dans la zone géographique associée à la région Azure dans laquelle le pool d’hôtes est créé. En outre, lorsqu’un utilisateur se connecte au service et lance une session, des informations de diagnostic sont générées, notamment le nom d’utilisateur principal, l’emplacement du client, l’adresse IP du client, le pool d’hôtes auquel l’utilisateur se connecte, etc. Ces informations sont envoyées à deux emplacements différents :

• Emplacement le plus proche de l’utilisateur où l’infrastructure de service (suivis client, suivis utilisateur et données de diagnostic) est présente.
• Emplacement où se trouve le pool d’hôtes.

Données générées par le service

Pour que Azure Virtual Desktop reste fiable et évolutif, les modèles de trafic et l’utilisation sont agrégés pour case activée l’intégrité et les performances du plan de contrôle de l’infrastructure. Par exemple, pour nous aider à comprendre comment augmenter la capacité de l’infrastructure régionale à mesure que l’utilisation du service augmente, nous traitons les données du journal d’utilisation du service. Nous examinons ensuite les journaux pour les heures de pointe et décidons où augmenter la capacité.

Emplacements des données

Le stockage des données d’entrée client et des données générées par les services est actuellement pris en charge dans les zones géographiques suivantes :

• Asie-Pacifique
• Australie (AU)
• Canada (CA)
• Europe (EU)
• Inde (IN)
• Japon (JP)
• Corée (KR)
• Afrique du Sud (ZA)
• Royaume-Uni
• États-Unis (US)

Avec une étendue de déploiement régionale, il est pris en charge dans les régions Azure suivantes :

USA Centre

• USA Centre

USA Est

• USA Est 2

Dans une région Azure qui ne prend pas encore en charge une étendue de déploiement régionale, l’option Étendue de déploiement n’est pas proposée et les pools d’hôtes sont créés selon la géographie.

En outre, les données générées par le service sont agrégées à partir de tous les emplacements où se trouve l’infrastructure de service et envoyées à la géographie des États-Unis. Les données envoyées aux États-Unis comprennent des données nettoyées. Les données client ne sont pas agrégées.

Stockage des données

Les informations stockées sont chiffrées au repos et des miroirs géo-redondants sont conservés dans la zone géographique. Les données générées par le service Azure Virtual Desktop sont répliquées dans la zone géographique d’Azure à des fins de récupération d’urgence.

Avec une étendue de déploiement régionale, les informations stockées sont chiffrées au repos et les réplicas sont conservés dans les zones de disponibilité de la région Azure, avec des métadonnées répliquées dans une région appariée (le cas échéant) à des fins de récupération d’urgence.

Les informations créées par l’utilisateur ou liées à l’application, telles que les paramètres de l’application et les données utilisateur, résident dans la région Azure que vous choisissez et ne sont pas gérées par le service Azure Virtual Desktop.