Locais de dados para Área de Trabalho Virtual do Azure

A Área de Trabalho Virtual do Azure está disponível em muitas regiões do Azure, que são agrupadas por geografia. Quando os recursos da Área de Trabalho Virtual do Azure são implantados, você precisa especificar a região do Azure em que eles serão criados. A localização do recurso determina onde suas informações serão armazenadas e a geografia em que as informações relacionadas serão armazenadas. A Área de Trabalho Virtual do Azure em si é um serviço não regional em que não há dependência de uma região específica do Azure. Saiba mais sobre a residência de dados no Azure e as geografias do Azure.

A Área de Trabalho Virtual do Azure armazena várias informações para objetos de serviço, como nomes de pool de host, nomes de grupos de aplicativos, nomes de workspace e nomes principais do usuário. Os dados são categorizados em diferentes tipos, como entrada do cliente, dados do cliente, dados de diagnóstico e dados gerados pelo serviço. Para obter mais informações sobre definições de categorias de dados, consulte Como a Microsoft categoriza dados para serviços online.

Dados de entrada do cliente

Para configurar a Área de Trabalho Virtual do Azure, você deve criar pools de host e outros objetos de serviço. Durante a configuração, você deve inserir informações como o nome do pool de hosts, o nome do grupo de aplicativos e assim por diante. Essas informações são consideradas dados de entrada do cliente. Os dados de entrada do cliente são armazenados na geografia associada à região do Azure em que o recurso é criado. Os dados armazenados incluem todos os dados que você insere no processo de implantação do pool de hosts e todos os dados adicionados após a implantação ao fazer alterações de configuração nos objetos da Área de Trabalho Virtual do Azure, e são os mesmos dados que você pode acessar usando o portal da Área de Trabalho Virtual do Azure, o PowerShell ou a interface de linha de comando (CLI) do Azure. Por exemplo, você pode examinar os comandos disponíveis do PowerShell para ter uma ideia de quais dados de entrada do cliente o serviço da Área de Trabalho Virtual do Azure armazena.

Azure Resource Manager caminhos para objetos de serviço são considerados informações organizacionais, portanto, a residência de dados não se aplica a eles. Os dados sobre Azure Resource Manager caminhos são armazenados fora da região geográfica escolhida.

Dados do cliente

O serviço da Área de Trabalho Virtual do Azure não armazena diretamente dados do usuário ou dados relacionados ao aplicativo, como documentos do Word criados pelo usuário, bancos de dados ou arquivos de configuração. No entanto, ele armazena dados do cliente, como nomes de aplicativos, nomes de máquinas virtuais e nomes principais do usuário, porque eles fazem parte do processo de implantação de recursos, conforme descrito em Dados de entrada do cliente. Essas informações são armazenadas na região geográfica associada à região do Azure na qual você criou o recurso. Para obter mais informações, consulte Localizações de dados.

Dados de diagnóstico

Os dados de diagnóstico são gerados pelo serviço da Área de Trabalho Virtual do Azure e são coletados sempre que os administradores ou usuários interagem com o serviço. Esses dados são usados somente para solução de problemas, suporte e verificação da integridade do serviço de forma agregada. Por exemplo, quando uma VM de host de sessão é registrada em um pool de hosts, são geradas informações que incluem o nome da máquina virtual (VM), a qual pool de host a VM pertence e assim por diante. Essas informações são armazenadas na geografia associada à região do Azure em que o pool de hosts é criado. Além disso, quando um usuário se conecta ao serviço e inicia uma sessão, são geradas informações de diagnóstico que incluem o nome UPN, o local do cliente, o endereço IP do cliente, a qual pool de hosts o usuário está se conectando e assim por diante. Essas informações são enviadas para dois locais diferentes:

• O local mais próximo do usuário onde a infraestrutura de serviço (rastreamentos de cliente, rastreamentos de usuário e dados de diagnóstico) está presente.
• O local onde o pool de host está localizado.

Dados gerados pelo serviço

Para manter a Área de Trabalho Virtual do Azure confiável e escalonável, os padrões de tráfego e o uso são agregados para marcar a integridade e o desempenho do plano de controle de infraestrutura. Por exemplo, para nos ajudar a entender como aumentar a capacidade da infraestrutura regional à medida que o uso do serviço aumenta, processamos dados de log de uso do serviço. Em seguida, revisamos os registros dos horários de pico e decidimos onde aumentar a capacidade.

Locais de dados

No momento, há suporte para o armazenamento de dados de entrada do cliente e dados gerados por serviços nas seguintes regiões geográficas:

• Pacífico Asiático
• Austrália (AU)
• Canadá (CA)
• Europa (UE)
• Índia (IN)
• Japão (JP)
• Coreia (KR)
• África do Sul (ZA)
• Reino Unido (UK)
• Estados Unidos (EUA)

Além disso, os dados gerados pelo serviço são agregados de todos os locais onde está a infraestrutura de serviço e enviados para a geografia dos EUA. Os dados enviados para os EUA incluem dados limpos. Os dados do cliente não são agregados.

Armazenamento de dados

As informações armazenadas são criptografadas em repouso e os espelhos com redundância geográfica são mantidos dentro da geografia. Os dados gerados pelo serviço da Área de Trabalho Virtual do Azure são replicados na geografia do Azure para fins de recuperação de desastre.

As informações criadas pelo usuário ou relacionadas ao aplicativo, como configurações do aplicativo e dados do usuário, residem na região do Azure que você escolher e não são gerenciadas pelo serviço da Área de Trabalho Virtual do Azure.