Gegevenslocaties voor Azure virtuele bureaublad

Azure virtuele desktopresources worden geïmplementeerd met een implementatiebereik van Geografisch of Regionaal. Met het implementatiebereik Geografisch (wat de standaardinstelling is), wordt Azure Virtual Desktop een niet-regionale service: metagegevens worden opgeslagen in de geografie die is gekoppeld aan de Azure-regio die u kiest en er is geen afhankelijkheid van een specifieke Azure-regio.

Met het implementatiebereik Regionaal worden metagegevens voor de hostgroep en de gerelateerde serviceobjecten opgeslagen in de ene Azure-regio die u kiest. Zie Azure Architectuur en tolerantie van de Virtual Desktop-service voor meer informatie. Meer informatie over gegevensopslag in Azure en in Azure geografische gebieden.

Azure Virtual Desktop slaat verschillende gegevens op voor serviceobjecten, zoals hostgroepnamen, namen van toepassingsgroepen, werkruimtenamen en User Principal Names. Gegevens worden ingedeeld in verschillende typen, zoals klantinvoer, klantgegevens, diagnostische gegevens en door de service gegenereerde gegevens. Zie How Microsoft categorises data for onlineservices (Hoe Microsoft gegevens categoriseert voor onlineservices) voor meer informatie over definities van gegevenscategorieën.

Invoergegevens van klant

Als u Azure virtuele bureaublad wilt instellen, moet u hostgroepen en andere serviceobjecten maken. Tijdens de configuratie moet u gegevens invoeren zoals de naam van de hostgroep, de naam van de toepassingsgroep, enzovoort. Deze informatie wordt beschouwd als invoergegevens van de klant. Met het implementatiebereik geografisch worden invoergegevens van de klant standaard opgeslagen in de geografie die is gekoppeld aan de Azure-regio waarin de resource is gemaakt. Met het implementatiebereik Regionaal wordt deze informatie opgeslagen binnen de Azure-regio waarin de resource is gemaakt, in plaats van binnen het geografische gebied dat aan die regio is gekoppeld. Opgeslagen gegevens omvatten alle gegevens die u invoert in het implementatieproces van de hostgroep en alle gegevens die u toevoegt na de implementatie terwijl u configuratiewijzigingen aanbrengt in Azure Virtual Desktop-objecten. Dit zijn dezelfde gegevens waartoe u toegang hebt via de Azure Virtual Desktop-portal, PowerShell of de Azure command-line interface (CLI). U kunt bijvoorbeeld de beschikbare PowerShell-opdrachten bekijken om een idee te krijgen van welke klant gegevens invoert in de Azure Virtual Desktop-service.

Azure Resource Manager paden naar serviceobjecten worden beschouwd als organisatiegegevens, dus gegevenslocatie is niet van toepassing op deze paden. Gegevens over Azure Resource Manager paden worden buiten de gekozen geografie opgeslagen.

Klantgegevens

De Azure Virtual Desktop-service slaat gebruikersgegevens of toepassingsgerelateerde gegevens, zoals door gebruikers gemaakte Word-documenten, databases of configuratiebestanden, niet rechtstreeks op. Klantgegevens worden echter wel opgeslagen, zoals namen van toepassingen, virtuele machines en User Principal Names, omdat deze deel uitmaken van het resource-implementatieproces, zoals is beschreven in Invoergegevens van klant. Deze gegevens worden opgeslagen in de geografie die is gekoppeld aan de Azure-regio waarin u de resource hebt gemaakt. Met het implementatiebereik Regionaal wordt deze informatie opgeslagen binnen de Azure-regio waarin de resource is gemaakt, in plaats van binnen het geografische gebied dat aan die regio is gekoppeld. Zie Gegevenslocaties voor meer informatie.

Diagnostische gegevens

Diagnostische gegevens worden gegenereerd door de Azure Virtual Desktop-service en worden verzameld wanneer beheerders of gebruikers met de service werken. Deze gegevens worden alleen gebruikt voor probleemoplossing, ondersteuning en het controleren van de status van de service in samengevoegde vorm. Wanneer bijvoorbeeld een sessiehost-VM is geregistreerd bij een hostgroep, wordt er informatie gegenereerd die de naam van de virtuele machine (VM), de hostgroep waartoe de VM behoort, enzovoort, omvat. Deze gegevens worden opgeslagen in de geografie die is gekoppeld aan de Azure-regio waarin de hostgroep is gemaakt. Wanneer een gebruiker verbinding maakt met de service en een sessie start, worden bovendien diagnostische gegevens gegenereerd, zoals de User Principal name, de clientlocatie, het IP-adres van de client, met welke hostgroep de gebruiker verbinding maakt enzovoort. Deze informatie wordt verzonden naar twee verschillende locaties:

• De locatie dichtst bij de gebruiker waar de service-infrastructuur (clienttraceringen, gebruikerstraceringen en diagnostische gegevens) aanwezig is.
• De locatie waar het gastzwembad zich bevindt.

Door de service gegenereerde gegevens

Om Azure Virtual Desktop betrouwbaar en schaalbaar te houden, worden verkeerspatronen en gebruik samengevoegd om de status en prestaties van het infrastructuurbesturingsvlak te controleren. Om ons bijvoorbeeld te helpen begrijpen hoe we de capaciteit van de regionale infrastructuur kunnen vergroten naarmate het servicegebruik toeneemt, verwerken we logboekgegevens over servicegebruik. Vervolgens bekijken we de logboeken op piekmomenten en beslissen we waar de capaciteit moet worden verhoogd.

Gegevenslocaties

Het opslaan van klantinvoergegevens en door de service gegenereerde gegevens wordt momenteel ondersteund in de volgende regio's:

• Azië en Stille Oceaan
• Australië (Australië)
• Canada (Canada)
• Europa (EU)
• India (India)
• Japan (Japan)
• Korea (KR)
• Zuid-Afrika (ZA)
• Verenigd Koninkrijk
• Verenigde Staten (VS)

Met een implementatiebereik van Regionaal wordt het ondersteund in de volgende Azure-regio's:

VS (midden)

• Verenigde Staten (midden)

VS (oosten)

• Verenigde Staten (oosten) 2

In een Azure-regio die nog geen ondersteuning biedt voor een regionaal implementatiebereik, wordt de optie Implementatiebereik niet aangeboden en worden hostgroepen gemaakt als geografisch.

Daarnaast worden door de service gegenereerde gegevens van alle locaties waar de service-infrastructuur zich bevindt samengevoegd en naar de regio Verenigde Staten verzonden. De gegevens die naar de VS worden verzonden, bevatten gewiste gegevens. Klantgegevens worden niet samengevoegd.

Gegevensopslag

Opgeslagen informatie wordt versleuteld wanneer de opslag inactief is en geografisch redundante mirrors blijven gehandhaafd binnen de geografie. Gegevens die worden gegenereerd door de Azure Virtual Desktop-service, worden gerepliceerd binnen de Azure Geography voor herstel na noodgevallen.

Met een implementatiebereik van Regionaal wordt opgeslagen informatie versleuteld in rust en worden replica's onderhouden in beschikbaarheidszones binnen de Azure-regio, waarbij metagegevens worden gerepliceerd naar een gepaarde regio (indien van toepassing) voor herstel na noodgevallen.

Door de gebruiker gemaakte of app-gerelateerde informatie, zoals app-instellingen en gebruikersgegevens, bevindt zich in de Azure-regio die u kiest en wordt niet beheerd door de Azure Virtual Desktop-service.