Azure Virtual Desktop のデータの場所

Azure Virtual Desktop リソースは、地理的またはリージョンのデプロイ スコープでデプロイされます。 既定の地理的なデプロイ スコープでは、Azure Virtual Desktop は非リージョン サービスになります。メタデータは、選択した Azure リージョンに関連付けられている地理に格納され、特定の Azure リージョンに依存しません。

デプロイ スコープが [リージョン] の場合、ホスト プールとその関連するサービス オブジェクトのメタデータは、選択した 1 つの Azure リージョン内に格納されます。 詳細については、「Azure Virtual Desktop サービスのアーキテクチャと回復性」を参照してください。 Azure および Azure 地域におけるデータ所在地の詳細について説明します。

Azure Virtual Desktop には、ホスト プール名、アプリケーション グループ名、ワークスペース名、ユーザー プリンシパル名など、サービス オブジェクトのさまざまな情報が格納されます。 データは、顧客入力、顧客データ、診断データ、サービス生成データなど、さまざまな種類に分類されます。 データ カテゴリの定義の詳細については、「Microsoft がオンライン サービスのデータを分類する方法」を参照してください。

注:

Microsoft は、ユーザーまたはユーザーがユーザーおよびアプリ固有のデータにアクセスできるリージョンを制御または制限しません。

顧客入力データ

Azure Virtual Desktop を設定するには、ホスト プールとその他のサービス オブジェクトを作成する必要があります。 構成時に、ホスト プール名、アプリケーション グループ名などの情報を入力する必要があります。 この情報は 顧客入力データと見なされます。 既定では、デプロイ範囲が地理的で、顧客入力データは、リソースが作成された Azure リージョンに関連付けられている地理に格納されます。 デプロイ スコープが [リージョン] の場合、この情報は、そのリージョンに関連付けられている地理全体ではなく、リソースが作成された Azure リージョン内に保存されます。 格納されたデータには、ホスト プールのデプロイ プロセスに入力したすべてのデータと、Azure Virtual Desktop オブジェクトの構成変更中にデプロイ後に追加したデータが含まれます。これは、Azure Virtual Desktop ポータル、PowerShell、または Azure コマンドライン インターフェイス (CLI) を使用してアクセスできるデータと同じです。 たとえば、使用可能な PowerShell コマンドを確認して、Azure Virtual Desktop サービスが保存する顧客入力データを把握できます。

サービス オブジェクトへのAzure Resource Managerパスは組織情報と見なされるため、データ所在地は適用されません。 Azure Resource Managerパスに関するデータは、選択した地域の外部に格納されます。

顧客データ

Azure Virtual Desktop サービスは、ユーザー データや、ユーザーが作成した Word 文書、データベース、構成ファイルなどのアプリケーション関連データを直接保存しません。 ただし、アプリケーション名、仮想マシン名、ユーザー プリンシパル名などの顧客データは、 顧客入力データに記載されているようにリソース配置プロセスの一部であるため、格納されます。 この情報は、リソースを作成した Azure リージョンに関連付けられている地理的な場所に格納されます。 デプロイ スコープが [リージョン] の場合、この情報は、そのリージョンに関連付けられている地理全体ではなく、リソースが作成された Azure リージョン内に保存されます。 詳細については、「 データの場所」を参照してください。

診断ログ

診断データは Azure Virtual Desktop サービスによって生成され、管理者またはユーザーがサービスを操作するたびに収集されます。 このデータは、集計形式でサービスの状態のトラブルシューティング、サポート、およびチェックにのみ使用されます。 たとえば、セッション ホスト VM がホスト プールに登録されている場合、仮想マシン (VM) 名、VM が属するホスト プールなどの情報が生成されます。 この情報は、ホスト プールが作成された Azure リージョンに関連付けられている地理に格納されます。 また、ユーザーがサービスに接続してセッションを開始すると、ユーザー プリンシパル名、クライアントの場所、クライアント IP アドレス、ユーザーが接続しているホスト プールなどを含む診断情報が生成されます。 この情報は、次の 2 つの異なる場所に送信されます。

  • サービス インフラストラクチャ (クライアント トレース、ユーザー トレース、診断データ) が存在するユーザーに最も近い場所。
  • ホスト プールが配置されている場所。

サービス生成データ

Azure Virtual Desktop の信頼性とスケーラブルを維持するために、トラフィック パターンと使用状況が集計され、インフラストラクチャ コントロール プレーンの正常性とパフォーマンスがチェックされます。 たとえば、サービス使用量の増加に伴って地域のインフラストラクチャの容量を増やす方法を理解するために、サービス使用状況ログ データを処理します。 次に、ピーク時間のログを確認し、どこで容量を増やすかを決定します。

データの場所

顧客入力データとサービス生成データの保存は現在、次の地域でサポートされています。

  • アジア太平洋
  • オーストラリア (AU)
  • カナダ (CA)
  • ヨーロッパ (EU)
  • インド (IN)
  • 日本 (JP)
  • 韓国 (KR)
  • 南アフリカ (ZA)
  • 英国 (UK)
  • 米国 (US)

デプロイ スコープがリージョンで、次の Azure リージョンでサポートされています。

米国中部

  • 米国中部

米国東部

  • 米国東部 2

リージョン デプロイ スコープをまだサポートしていない Azure リージョンでは、[デプロイ スコープ] オプションは提供されず、ホスト プールは地理的に作成されます。

さらに、サービスで生成されたデータは、サービス インフラストラクチャがあるすべての場所から集約され、米国の地理的に送信されます。 米国に送信されるデータには、スクラブされたデータが含まれます。 顧客データは集計されません。

データ ストレージ

保存されている情報は保存時に暗号化され、geo 冗長ミラーは地理的に維持されます。 Azure Virtual Desktop サービスによって生成されたデータは、ディザスター リカバリーの目的で Azure 地理的にレプリケートされます。

デプロイ範囲がリージョンの場合、格納されている情報は保存時に暗号化され、レプリカは Azure リージョン内の可用性ゾーン間で維持され、メタデータはディザスター リカバリー目的でペアのリージョン (該当する場合) にレプリケートされます。

ユーザーが作成した情報や、アプリ設定やユーザー データなどのアプリ関連情報は、選択したAzureリージョンに存在し、Azure 仮想デスクトップ サービスによって管理されません。

  • 最終更新: