Percorsi dei dati per Desktop virtuale Azure

Le risorse di Desktop virtuale Azure vengono distribuite con ambito di distribuzione geografico o regionale. Con l'ambito di distribuzione geografico, che è l'impostazione predefinita, Desktop virtuale Azure diventa un servizio non regionale: i metadati vengono archiviati nell'area geografica associata all'area di Azure scelta e non esiste alcuna dipendenza da un'area di Azure specifica.

Con un ambito di distribuzione a livello di area, i metadati per il pool di host e i relativi oggetti servizio vengono archiviati all'interno della singola area di Azure scelta. Per altre informazioni, vedere Architettura e resilienza del servizio Desktop virtuale Azure. Altre informazioni sulla residenza dei dati in Azure e sulle aree geografiche di Azure.

Desktop virtuale Azure archivia varie informazioni per gli oggetti servizio, ad esempio nomi del pool host, nomi dei gruppi di applicazioni, nomi dell'area di lavoro e nomi delle entità utente. I dati sono classificati in diversi tipi, ad esempio input dei clienti, dati dei clienti, dati di diagnostica e dati generati dai servizi. Per altre informazioni sulle definizioni delle categorie di dati, vedere In che modo Microsoft categorizza i dati per i Servizi online.

Dati di input del cliente

Per configurare Desktop virtuale Azure, è necessario creare pool di host e altri oggetti servizio. Durante la configurazione, è necessario immettere informazioni quali il nome del pool di host, il nome del gruppo di applicazioni e così via. Queste informazioni vengono considerate dati di input del cliente. Per impostazione predefinita, con l'ambito di distribuzione geografico, i dati di input del cliente vengono archiviati nell'area geografica associata all'area di Azure in cui viene creata la risorsa. Con un ambito di distribuzione Regional, queste informazioni vengono archiviate all'interno dell'area di Azure in cui viene creata la risorsa, anziché nell'area geografica associata a tale area. I dati archiviati includono tutti i dati immessi nel processo di distribuzione del pool di host e tutti i dati aggiunti dopo la distribuzione durante le modifiche di configurazione agli oggetti Desktop virtuale Azure e sono gli stessi dati a cui è possibile accedere usando il portale di Desktop virtuale Azure, PowerShell o l'interfaccia della riga di comando di Azure. Ad esempio, è possibile esaminare i comandi di PowerShell disponibili per farsi un'idea dei dati di input dei clienti archiviati nel servizio Desktop virtuale Azure.

Azure Resource Manager percorsi agli oggetti servizio sono considerati informazioni dell'organizzazione, quindi la residenza dei dati non si applica a tali elementi. I dati sui percorsi Azure Resource Manager vengono archiviati all'esterno dell'area geografica scelta.

Dati del cliente

Il servizio Desktop virtuale di Azure non archivia direttamente i dati dell'utente o i dati correlati all'applicazione, ad esempio documenti di Word, database o file di configurazione creati dall'utente. Tuttavia, archivia i dati dei clienti, come i nomi delle applicazioni, i nomi delle macchine virtuali e i nomi delle entità utente, perché fanno parte del processo di distribuzione delle risorse, come descritto in Dati di input del cliente. Queste informazioni vengono archiviate nell'area geografica associata all'area di Azure in cui è stata creata la risorsa. Con un ambito di distribuzione Regional, queste informazioni vengono archiviate all'interno dell'area di Azure in cui viene creata la risorsa, anziché nell'area geografica associata a tale area. Per ulteriori informazioni, vedere Posizioni dei dati.

Dati di diagnostica

I dati di diagnostica vengono generati dal servizio Desktop virtuale Azure e vengono raccolti ogni volta che gli amministratori o gli utenti interagiscono con il servizio. Questi dati vengono usati solo per la risoluzione dei problemi, il supporto e il controllo dell'integrità del servizio in formato aggregato. Ad esempio, quando una macchina virtuale host sessione viene registrata in un pool di host, vengono generate informazioni che includono il nome della macchina virtuale (VM), a quale pool di host appartiene la macchina virtuale e così via. Queste informazioni vengono archiviate nell'area geografica associata all'area di Azure in cui viene creato il pool di host. Inoltre, quando un utente si connette al servizio e avvia una sessione, vengono generate informazioni di diagnostica che includono il nome dell'entità utente, il percorso client, l'indirizzo IP del client, il pool di host a cui l'utente si connette e così via. Queste informazioni vengono inviate a due posizioni diverse:

• La posizione più vicina all'utente in cui è presente l'infrastruttura del servizio (tracce client, tracce utente e dati di diagnostica).
• Posizione in cui si trova il pool host.

Dati generati dal servizio

Per mantenere Desktop virtuale Azure affidabile e scalabile, i modelli e l'utilizzo del traffico vengono aggregati per controllare l'integrità e le prestazioni del piano di controllo dell'infrastruttura. Ad esempio, per comprendere come aumentare la capacità dell'infrastruttura regionale con l'aumento dell'utilizzo del servizio, vengono elaborati i dati del log di utilizzo del servizio. Esaminiamo quindi i log per individuare le ore di punta e decidiamo dove aumentare la capacità.

Posizioni dei dati

L'archiviazione dei dati di input dei clienti e dei dati generati dai servizi è attualmente supportata nelle aree geografiche seguenti:

• Asia Pacifico
• Australia (AU)
• Canada (CA)
• Europa (UE)
• India (IN)
• Giappone (JP)
• Corea (KR)
• Sudafrica (ZA)
• Regno Unito (UK)
• Stati Uniti (US)

Con un ambito di distribuzione regionale, è supportato nelle aree di Azure seguenti:

Stati Uniti centrali

• Stati Uniti centrali

Stati Uniti orientali

• Stati Uniti orientali 2

In un'area di Azure che non supporta ancora un ambito di distribuzione a livello di area, l'opzione relativa all'ambito di distribuzione non viene offerta e i pool host vengono creati come geografici.

Inoltre, i dati generati dal servizio vengono aggregati da tutte le posizioni in cui si trova l'infrastruttura del servizio e inviati all'area geografica degli Stati Uniti. I dati inviati negli Stati Uniti includono dati cancellati. I dati dei clienti non vengono aggregati.

Archiviazione dei dati

Le informazioni archiviate vengono crittografate a riposo e i mirror con ridondanza geografica vengono mantenuti all'interno dell'area geografica. I dati generati dal servizio Desktop virtuale Azure vengono replicati nell'area geografica di Azure per il ripristino di emergenza.

Con un ambito di distribuzione regionale, le informazioni archiviate vengono crittografate inattive e le repliche vengono mantenute tra le zone di disponibilità all'interno dell'area di Azure, con i metadati replicati in un'area abbinata (se applicabile) a scopo di ripristino di emergenza.

Le informazioni create dall'utente o relative all'app, ad esempio le impostazioni dell'app e i dati dell'utente, risiedono nell'area di Azure scelta dall'utente e non sono gestite dal servizio Desktop virtuale Azure.