forked from Azure/review-checklists
-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy pathavd_checklist.pt.json
1523 lines (1523 loc) · 114 KB
/
avd_checklist.pt.json
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
869
870
871
872
873
874
875
876
877
878
879
880
881
882
883
884
885
886
887
888
889
890
891
892
893
894
895
896
897
898
899
900
901
902
903
904
905
906
907
908
909
910
911
912
913
914
915
916
917
918
919
920
921
922
923
924
925
926
927
928
929
930
931
932
933
934
935
936
937
938
939
940
941
942
943
944
945
946
947
948
949
950
951
952
953
954
955
956
957
958
959
960
961
962
963
964
965
966
967
968
969
970
971
972
973
974
975
976
977
978
979
980
981
982
983
984
985
986
987
988
989
990
991
992
993
994
995
996
997
998
999
1000
{
"categories": [
{
"name": "Fundação"
},
{
"name": "Identidade"
},
{
"name": "Calcular"
},
{
"name": "Rede"
},
{
"name": "Armazenamento"
},
{
"name": "Monitoramento e Gerenciamento"
},
{
"name": "Segurança"
},
{
"name": "Continuidade de negócios e recuperação de desastres"
}
],
"items": [
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "O plano de controle AVD não oferece um contrato de nível de serviço com suporte financeiro. Nós nos esforçamos para atingir pelo menos 99,9% de disponibilidade para as URLs de serviço da Área de Trabalho Virtual do Azure. A disponibilidade das máquinas virtuais do host de sessão em sua assinatura é coberta pelo SLA de Máquinas Virtuais. Os recursos/serviços dependentes e a disponibilidade da infraestrutura também devem ser considerados para satisfazer adequadamente os requisitos globais de alta disponibilidade.",
"guid": "56c57ba5-9119-4bf8-b8f5-c586c7d9cdc1",
"id": "A01.01",
"link": "https://azure.microsoft.com/support/legal/sla/virtual-desktop/v1_0/",
"severity": "Alto",
"subcategory": "Calcular",
"text": "Determinar o SLA de alta disponibilidade esperado para aplicativos/desktops publicados por meio do AVD",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "O modelo 'Ativo-Ativo' pode ser alcançado com vários pools de hosts em diferentes regiões. Um único Pool de Hosts com VMs de regiões diferentes não é recomendado. Se vários pools para os mesmos usuários forem usados, o problema de como sincronizar/replicar perfis de usuário deverá ser resolvido. O FSLogix Cloud Cache pode ser usado, mas precisa ser cuidadosamente revisado e planejado, ou os clientes podem decidir não sincronizar/replicar. 'Ativo-Passivo' pode ser obtido usando o Azure Site Recovery (ASR) ou a implantação de Pool sob demanda com mecanismo automatizado. Para uma discussão detalhada sobre BCDR de várias regiões, leia o artigo complementar na coluna 'Mais informações' e esta página relacionada ao FSLogix: https://learn.microsoft.com/fslogix/concepts-container-recovery-business-continuity.",
"guid": "6acc076e-f9b1-441a-a989-579e76b897e7",
"id": "A01.02",
"link": "https://learn.microsoft.com/azure/architecture/example-scenario/wvd/azure-virtual-desktop-multi-region-bcdr",
"severity": "Média",
"subcategory": "Calcular",
"text": "Avaliar os requisitos de recuperação de desastres geográficos para pools de hosts AVD",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Antes de abordar o planejamento e o design do BCDR da Área de Trabalho Virtual do Azure, é importante considerar inicialmente quais aplicativos consumidos por meio do AVD são críticos. Talvez você queira separá-los de aplicativos não críticos e usar um Pool de Hosts separado com uma abordagem e recursos de recuperação de desastres diferentes.",
"guid": "10a7da7b-e996-46e1-9d3c-4ada97cc3d13",
"id": "A01.03",
"link": "https://docs.microsoft.com/azure/virtual-desktop/disaster-recovery",
"severity": "Baixo",
"subcategory": "Calcular",
"text": "Separe aplicativos críticos em diferentes pools de hosts AVD",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Cada Pool de Hosts pode ser implantado usando Zonas de Disponibilidade (AZ) ou Conjunto de Disponibilidade (AS). Para maximizar a resiliência, o uso do AZ é recomendado: no momento da criação do Pool de Hosts, você pode decidir espalhar os Hosts de Sessão do Pool de Hosts por todos os AZ disponíveis. Mais detalhes sobre AZ e AVD no artigo complementar. Para uma comparação entre AZ e AS, você pode ler aqui: https://learn.microsoft.com/azure/virtual-machines/availability.",
"guid": "25ab225c-6f4e-4168-9fdd-dea8a4b7cdeb",
"id": "A01.04",
"link": "https://techcommunity.microsoft.com/t5/azure-virtual-desktop-blog/announcing-general-availability-of-support-for-azure/ba-p/3636262",
"severity": "Alto",
"subcategory": "Calcular",
"text": "Planejar a melhor opção de resiliência para a implantação do AVD Host Pool",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "O Backup do Azure pode ser usado para proteger VMs do Pool de Hosts. Para pools agrupados, isso não é necessário, pois deve ser sem monitoração de estado. Em vez disso, essa opção pode ser considerada para Pools de Host Pessoal.",
"guid": "4c61fc3f-c14e-4ea6-b69e-8d9a3eec218e",
"id": "A01.05",
"link": "https://docs.microsoft.com/azure/virtual-desktop/disaster-recovery",
"severity": "Média",
"subcategory": "Calcular",
"text": "Avaliar o requisito de backup de VMs de host de sessão AVD",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Mesmo para Pools Pessoais, recomenda-se o uso de Zonas de Disponibilidade, quando disponíveis. Três possíveis estratégias de DR na região são possíveis, recomenda-se selecionar a melhor com base no custo, RTO/RPO, e se for realmente necessário salvar todo o disco do sistema operacional da VM: (1) crie cada host de sessão em uma zona específica (AZ) e, em seguida, use o Azure Site Recovery (ASR) para replicar para uma zona diferente. (2) Use o Backup do Azure para fazer backup e restaurar o host de sessão específico em um AZ diferente. (3) Crie um novo host de sessão em um AZ diferente e confie no FSLogix e/ou no OneDrive para disponibilizar dados e configurações na nova máquina. Todas as opções exigem intervenção do administrador para DR e atribuição direta de usuário no nível do Pool de Hosts, então devem ser planejadas e configuradas com antecedência.",
"guid": "5da58639-ca3a-4961-890b-29663c5e10d",
"id": "A01.06",
"link": "https://learn.microsoft.com/azure/site-recovery/azure-to-azure-how-to-enable-zone-to-zone-disaster-recovery",
"severity": "Média",
"subcategory": "Calcular",
"text": "Preparar uma estratégia de DR local para hosts de sessão do pool de hosts pessoais",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Se imagens personalizadas forem usadas para implantar VMs do Pool de Hosts AVD, é importante garantir que esses artefatos estejam disponíveis em todas as regiões onde o AVD está implantado. O serviço Galeria de Computação do Azure pode ser usado para replicar imagens em todas as regiões onde um Pool de Hosts está implantado, com armazenamento redundante e em várias cópias. Lembre-se de que o serviço Galeria de Computação do Azure não é um recurso global. Para cenários de recuperação de desastres, a prática recomendada é ter pelo menos duas galerias, em regiões diferentes.",
"guid": "dd2e0d5d-771d-441e-9610-cc57b4a4a141",
"id": "A02.01",
"link": "https://learn.microsoft.com/azure/virtual-machines/azure-compute-gallery",
"severity": "Baixo",
"subcategory": "Dependências",
"text": "Planejar a disponibilidade entre regiões da Golden Image",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Se os usuários da infraestrutura AVD precisarem de acesso a recursos locais, a alta disponibilidade da infraestrutura de rede necessária para se conectar também é crítica e deve ser considerada. A resiliência da infraestrutura de autenticação precisa ser avaliada e avaliada. Os aspectos de BCDR para aplicativos dependentes e outros recursos precisam ser considerados para garantir a disponibilidade no local de recuperação de desastres secundário.",
"guid": "fd339489-8c12-488b-9c6a-57cfb644451e",
"id": "A02.02",
"link": "https://docs.microsoft.com/azure/virtual-desktop/disaster-recovery",
"severity": "Média",
"subcategory": "Dependências",
"text": "Avaliar dependências de infraestrutura e aplicativos ",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Nem todos os dados dentro dos perfis de usuário do FSLogix podem merecer proteção contra desastres. Além disso, se o armazenamento externo for usado, por exemplo, OneDrive ou Servidores/Compartilhamentos de Arquivos, o que resta no perfil FSLogix é mínimo e pode ser perdido em algumas circunstâncias extremas. Em outros casos, os dados dentro do perfil podem ser recriados a partir de outros armazenamentos (por exemplo, Caixa de Entrada do Outlook no modo em cache).",
"guid": "687ab077-adb5-49e5-a960-3334fdf8cc23",
"id": "A03.01",
"link": "https://docs.microsoft.com/fslogix/manage-profile-content-cncpt",
"severity": "Média",
"subcategory": "Armazenamento",
"text": "Avaliar quais dados precisam ser protegidos no Perfil e nos Contêineres do Office",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Evitar a perda de dados para dados críticos do usuário é importante, o primeiro passo é avaliar quais dados precisam ser salvos e protegidos. Se estiver usando o OneDrive ou outro armazenamento externo, talvez não seja necessário salvar dados de Perfil de usuário e/ou Contêineres do Office. Deve ser considerado um mecanismo adequado para proteger os dados críticos dos utilizadores. O serviço de Backup do Azure pode ser usado para proteger dados de Perfil e Contêineres do Office quando armazenados nas camadas Standard e Premium dos Arquivos do Azure. Os Instantâneos e Políticas de Arquivos do Azure NetApp podem ser usados para Arquivos do Azure NetApp (todas as camadas).",
"guid": "fc4972cc-3cd2-45bf-a707-6e9eab4bed32",
"id": "A03.02",
"link": "https://docs.microsoft.com/azure/virtual-desktop/disaster-recovery",
"severity": "Média",
"subcategory": "Armazenamento",
"text": "Criar uma estratégia de proteção de backup para perfis e contêineres do Office",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "No AVD, vários mecanismos e estratégias de replicação podem ser usados para dados de usuário residentes em contêineres FSLogix: [Padrão de Perfil #1]: mecanismos de replicação de armazenamento nativos do Azure, por exemplo, replicação GRS do Azure Files Standard, replicação entre regiões do Azure NetApp Files. Recomenda-se usar ZRS (Zone Replicated Storage) ou GRS (Geo Replicated Storage, armazenamento replicado geograficamente) para Arquivos do Azure. O LRS com resiliência somente local pode ser usado se nenhuma proteção de zona/região for necessária. NOTA: O Padrão de Compartilhamento de Arquivos do Azure é LRS/ZRS/GRS, mas com suporte grande de 100 TB habilitado, somente há suporte para LRS/ZRS. [Profile Pattern #2]: O FSLogix Cloud Cache é um mecanismo automático integrado para replicar contêineres entre diferentes (até 4) contas de armazenamento. O Cloud Cache deve ser usado somente quando:(1) A disponibilidade de dados de contêineres de usuário ou contêineres do Office exigida pelo SLA de alta disponibilidade é crítica e precisa ser resiliente a falhas de região. (2) A opção de armazenamento selecionada não é capaz de satisfazer os requisitos do BCDR. Por exemplo, com a camada Premium de Compartilhamento de Arquivos do Azure ou o Padrão de Compartilhamento de Arquivos do Azure com Suporte a Arquivos Grandes habilitado, o GRS não está disponível. (3) Quando for necessária a replicação entre armazenamentos diferentes. [Padrão de Perfil #3]: configure apenas a recuperação de desastres geográficos para dados de aplicativos e não para contêineres de dados/perfis de usuários: armazene dados importantes de aplicativos em armazenamentos separados, como o OneDrive ou outro armazenamento externo com seu próprio mecanismo de DR interno.",
"guid": "9f7547c1-746d-4c56-868a-714435bd09dd",
"id": "A03.03",
"link": "https://docs.microsoft.com/azure/virtual-desktop/disaster-recovery",
"severity": "Média",
"subcategory": "Armazenamento",
"text": "Avaliar os requisitos de replicação e resiliência do armazenamento de contêiner de perfil para fins de BCDR",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Para recuperação de desastres local, o Backup do Azure para Arquivos do Azure pode ser usado. Para recuperação de desastres geográficos entre regiões: o GRS for Azure Files só está disponível com SKU padrão e sem suporte a compartilhamento grande, não sendo adequado na maioria dos cenários de clientes. Se a replicação geográfica for necessária com o Azure File Share Premium, a replicação com o FSLogix Cloud Cache poderá ser avaliada ou somente a resiliência da Zona de Disponibilidade (AZ) 'na região' deverá ser considerada.",
"guid": "3d4f3537-c134-46dc-9602-7a71efe1bd05",
"id": "A03.04",
"link": "https://docs.microsoft.com/azure/backup/backup-afs",
"severity": "Média",
"subcategory": "Armazenamento",
"text": "Revise a estratégia de recuperação de desastres dos Arquivos do Azure",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "O armazenamento redundante de zona maximizará a resiliência na região para os dados de perfil do usuário. O ZRS é suportado para compartilhamentos de arquivos premium por meio do tipo de conta de armazenamento 'FileStorage'. O ZRS é suportado em contas de armazenamento v2 de uso geral padrão. O uso do armazenamento redundante de zona deve ser emparelhado com a implantação redundante de zona de hosts de sessão em cada pool de hosts. ",
"guid": "10d4e875-d502-4142-a795-f2b6eff34f88",
"id": "A03.05",
"link": "https://learn.microsoft.com/azure/storage/files/files-redundancy#zone-redundant-storage",
"severity": "Alto",
"subcategory": "Armazenamento",
"text": "Usar ZRS (Zone Redundant Storage) para arquivos do Azure para maximizar a resiliência",
"waf": "Fiabilidade"
},
{
"category": "Continuidade de negócios e recuperação de desastres",
"description": "Para recuperação de desastres local, o backup nativo do Azure NetApp Files (ANF) está disponível. O ANF é essencialmente redundante localmente, então, para recuperação de desastres geográficos entre regiões, é necessário usar um mecanismo adicional que é a CRR (Cross-Region Replication, replicação entre regiões) https://learn.microsoft.com/azure/azure-netapp-files/cross-region-replication-create-peering. Atualmente, o ANF não fornece replicação nem redundância em diferentes zonas de disponibilidade (AZ), apenas a possibilidade de selecionar em qual AZ único colocar o volume ANF: https://learn.microsoft.com/azure/azure-netapp-files/manage-availability-zone-volume-placement.",
"guid": "23429db7-2281-4376-85cc-57b4a4b18142",
"id": "A03.06",
"link": "https://learn.microsoft.com/azure/azure-netapp-files/cross-region-replication-create-peering",
"severity": "Média",
"subcategory": "Armazenamento",
"text": "Revise a estratégia de recuperação de desastres do Azure NetApp Files",
"waf": "Fiabilidade"
},
{
"category": "Calcular",
"description": "Os aplicativos podem ser pré-instalados na(s) imagem(ns) dourada(s), podem ser anexados usando o recurso MSIX & AppAttach ou distribuídos para os hosts de sessão após a implantação do pool de hosts usando métodos tradicionais de distribuição de software.",
"guid": "86ba2802-1459-4014-95d3-8e5309ccbd97",
"id": "B01.01",
"link": "https://learn.microsoft.com/azure/virtual-desktop/set-up-golden-image",
"severity": "Alto",
"subcategory": "Imagens de Ouro",
"text": "Determinar como os aplicativos serão implantados nos pools de hosts AVD",
"waf": "Operações"
},
{
"category": "Calcular",
"description": "Várias imagens douradas podem ser necessárias para suportar diferentes versões e/ou configurações do sistema operacional, diferentes grupos de aplicativos que devem ser separados e não podem ser incluídos em uma única imagem.",
"guid": "9266bcca-274f-4aa1-abf3-9d95d44c7c89",
"id": "B01.02",
"link": "https://learn.microsoft.com/azure/virtual-desktop/set-up-golden-image",
"severity": "Média",
"subcategory": "Imagens de Ouro",
"text": "Estimar o número de imagens douradas que serão necessárias",
"waf": "Operações"
},
{
"category": "Calcular",
"description": "Determine qual sistema operacional convidado será usado para implantar cada pool de hosts: Windows 10 vs. Windows Server, Marketplace vs. imagens personalizadas",
"guid": "19ca1f6d-5315-4ae5-84ba-34d4585e2213",
"id": "B01.03",
"link": "https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#operating-systems-and-licenses",
"severity": "Média",
"subcategory": "Imagens de Ouro",
"text": "Determine qual(is) imagem(ns) do sistema operacional você usará para a implantação do Pool de Hosts",
"waf": "Fiabilidade"
},
{
"category": "Calcular",
"description": "As imagens personalizadas da VM do Azure podem ser criadas e armazenadas de diferentes maneiras: em uma Galeria de Computação do Azure, como um objeto de imagem gerenciado ou como um disco gerenciado no armazenamento. A maneira recomendada é usar a Galeria de Computação do Azure.",
"guid": "5a2adb2c-3e23-426b-b225-ca44e1696fdd",
"id": "B01.04",
"link": "https://learn.microsoft.com/azure/virtual-machines/shared-image-galleries",
"severity": "Baixo",
"subcategory": "Imagens de Ouro",
"text": "Selecione o armazenamento adequado para imagens personalizadas",
"waf": "Fiabilidade"
},
{
"category": "Calcular",
"description": "Se imagens personalizadas forem usadas, planeje um processo de compilação automatizado. Se não existir uma fábrica de software pré-existente, considere usar Modelos de Imagem Personalizados e/ou o Construtor de Imagens do Azure para automatizar o processo de compilação.",
"guid": "9bd7bb01-2f7b-495e-86e1-54e2aa359282",
"id": "B01.05",
"link": "https://learn.microsoft.com/azure/virtual-desktop/create-custom-image-templates",
"severity": "Baixo",
"subcategory": "Imagens de Ouro",
"text": "Projete seu processo de compilação para imagens personalizadas",
"waf": "Operações"
},
{
"category": "Calcular",
"description": "Existem algumas práticas recomendadas conhecidas e recomendações para a personalização da imagem dourada, certifique-se de verificar o artigo referenciado.",
"guid": "deace4cb-1dec-44c6-90c3-fc14eebb36a3",
"id": "B01.06",
"link": "https://learn.microsoft.com/azure/virtual-desktop/set-up-golden-image",
"severity": "Média",
"subcategory": "Imagens de Ouro",
"text": "Se a imagem personalizada for usada, verifique as práticas recomendadas para o AVD sobre como criar uma imagem personalizada",
"waf": "Operações"
},
{
"category": "Calcular",
"description": "A pilha FSLogix instalada em hosts de sessão AVD não fornece capacidade de atualização automática. Por esta razão, recomenda-se baixar a versão mais recente do FSLogix e incluir no processo de atualização da imagem dourada.",
"guid": "ed5c9027-dd1a-4343-86ca-52b199223186",
"id": "B01.07",
"link": "https://learn.microsoft.com/fslogix/how-to-install-fslogix",
"severity": "Alto",
"subcategory": "Imagens de Ouro",
"text": "Inclua a versão mais recente do FSLogix no processo de atualização da imagem dourada",
"waf": "Fiabilidade"
},
{
"category": "Calcular",
"description": "Este conjunto de ferramentas foi criado para aplicar automaticamente a configuração referenciada no white paper 'Otimizando o Windows 10, versão 2004 para uma função VDI (Virtual Desktop Infrastructure)': https://docs.microsoft.com/windows-server/remote/remote-desktop-services/rds-vdi-recommendations-2004. O uso da ferramenta e/ou otimizações mencionadas no white-paper devem ser considerados. ",
"guid": "829e3fec-2183-4687-a017-7a2b5945bda4",
"id": "B01.08",
"link": "https://github.com/The-Virtual-Desktop-Team/Virtual-Desktop-Optimization-Tool",
"severity": "Baixo",
"subcategory": "Imagens de Ouro",
"text": "Avaliar o uso da Virtual-Desktop-Optimization-Tool",
"waf": "Desempenho"
},
{
"category": "Calcular",
"description": "Se o OneDrive for usado e incluído em uma imagem dourada, siga o procedimento de configuração relatado no artigo complementar na seção \"Mais informações\". Não está no escopo desta lista de verificação do AVD, mas otimizações do OneDrive como 'Redirecionamento de pasta conhecida' e 'Arquivos sob demanda' devem ser avaliadas para reduzir o espaço usado nos perfis do FSLogix e fornecer uma melhor experiência do usuário. Atualmente, o OneDrive não é compatível com Aplicativos Remotos.",
"guid": "e3d3e084-4276-4d4b-bc01-5bcf219e4a1e",
"id": "B01.09",
"link": "https://learn.microsoft.com/azure/virtual-desktop/install-office-on-wvd-master-image#install-onedrive-in-per-machine-mode",
"severity": "Baixo",
"subcategory": "Imagens de Ouro",
"text": "Determinar se o Microsoft OneDrive fará parte da implantação do AVD",
"waf": "Operações"
},
{
"category": "Calcular",
"description": "Certifique-se de revisar os requisitos e o procedimento de configuração contidos no artigo complementar na coluna 'Mais informações'. Como as atualizações automáticas do Teams serão desabilitadas, é recomendável verificar e incluir a versão mais recente do Teams no processo de atualização da imagem dourada.",
"guid": "b5887953-5d22-4788-9d30-b66c67be5951",
"id": "B01.10",
"link": "https://learn.microsoft.com/azure/virtual-desktop/teams-on-AVD",
"severity": "Baixo",
"subcategory": "Imagens de Ouro",
"text": "Determinar se o Microsoft Teams fará parte da implantação do AVD",
"waf": "Desempenho"
},
{
"category": "Calcular",
"description": "O AVD pode oferecer suporte a usuários com requisitos de idioma e localização diferentes no mesmo pool de hosts. Isso pode ser feito personalizando imagens douradas para garantir que os usuários possam selecionar o idioma que precisarem. O procedimento para configurar pacotes de idiomas adicionais no Windows 11 está documentado no artigo de referência.",
"guid": "7c336f3b-822a-498e-8cd1-667d1150df4a",
"id": "B01.11",
"link": "https://learn.microsoft.com/azure/virtual-desktop/windows-11-language-packs",
"severity": "Baixo",
"subcategory": "Imagens de Ouro",
"text": "Avaliar o requisito de suporte a vários idiomas",
"waf": "Fiabilidade"
},
{
"category": "Calcular",
"description": "É altamente recomendável usar contas/compartilhamentos de armazenamento separados para armazenar pacotes MSIX. Se necessário, o armazenamento pode ser expandido de forma independente e não ser afetado pelas atividades de E/S do perfil. O Azure oferece várias opções de armazenamento que podem ser usadas para anexação de aplicativo MISX. Recomendamos o uso dos Arquivos do Azure ou dos Arquivos do Azure NetApp, pois essas opções oferecem o melhor valor entre custo e sobrecarga de gerenciamento. ",
"guid": "90083845-c587-4cb3-a1ec-16a1d076ef9f",
"id": "B02.01",
"link": "https://docs.microsoft.com/azure/virtual-desktop/app-attach-file-share",
"severity": "Média",
"subcategory": "MSIX & AppAttach",
"text": "Não use a mesma conta/compartilhamento de armazenamento que os perfis FSLogix",
"waf": "Desempenho"
},
{
"category": "Calcular",
"description": "No artigo referenciado, relatamos poucas, mas importantes considerações de desempenho para o uso de MSIX no contexto AVD, certifique-se de revisar cuidadosamente.",
"guid": "241addce-5793-477b-adb3-751ab2ac1fad",
"id": "B02.02",
"link": "https://docs.microsoft.com/azure/virtual-desktop/app-attach-file-share",
"severity": "Média",
"subcategory": "MSIX & AppAttach",
"text": "Revise as considerações de desempenho do MSIX",
"waf": "Desempenho"
},
{
"category": "Calcular",
"description": "A anexação do aplicativo MSIX requer permissões somente leitura para acessar o compartilhamento de arquivos. Se você estiver armazenando seus aplicativos MSIX nos Arquivos do Azure, para seus hosts de sessão, precisará atribuir a todas as VMs de host de sessão permissões RBAC (controle de acesso baseado em função) de conta de armazenamento e NTFS (New Technology File System) de compartilhamento de arquivos no compartilhamento.",
"guid": "66e15d4d-5a2a-4db2-a3e2-326bf225ca41",
"id": "B02.03",
"link": "https://docs.microsoft.com/azure/virtual-desktop/app-attach-file-share",
"severity": "Média",
"subcategory": "MSIX & AppAttach",
"text": "Verificar as permissões adequadas de host de sessão para compartilhamento MSIX",
"waf": "Segurança"
},
{
"category": "Calcular",
"description": "O fornecedor de software de terceiros 3 deve fornecer um pacote MSIX, não é recomendado que o cliente tente o procedimento de conversão sem o suporte adequado do proprietário do aplicativo.",
"guid": "bd362caa-ab79-4b19-adab-81932c9fc9d1",
"id": "B02.04",
"link": "https://docs.microsoft.com/azure/virtual-desktop/app-attach-faq",
"severity": "Baixo",
"subcategory": "MSIX & AppAttach",
"text": "Pacotes MSIX para aplicativos de terceiros",
"waf": "Custar"
},
{
"category": "Calcular",
"description": "A anexação de aplicativos MSIX não oferece suporte à atualização automática para aplicativos MSIX, portanto, eles devem ser desabilitados.",
"guid": "bb88037f-5e6b-4fbb-aed5-03547cc447e8",
"id": "B02.05",
"link": "https://docs.microsoft.com/azure/virtual-desktop/app-attach-faq",
"severity": "Baixo",
"subcategory": "MSIX & AppAttach",
"text": "Desabilitar a atualização automática para pacotes MSIX",
"waf": "Operações"
},
{
"category": "Calcular",
"description": "Para aproveitar o MSIX & App Attach, a imagem do sistema operacional convidado para o pool AVD Host deve ser Windows 10/11 Enterprise ou Windows 10/11 Enterprise Multi-session, versão 2004 ou posterior.",
"guid": "26128a71-f0f1-4cac-9d9e-f1d5e832e42e",
"id": "B02.06",
"link": "https://docs.microsoft.com/azure/virtual-desktop/app-attach-faq",
"severity": "Média",
"subcategory": "MSIX & AppAttach",
"text": "Revise o suporte a sistemas operacionais",
"waf": "Fiabilidade"
},
{
"category": "Calcular",
"description": "Depois de selecionada a SKU da VM que será usada para a implantação do Pool de Hosts, é recomendável usar o tipo Gen2 da SKU para maior segurança e recursos aprimorados.",
"guid": "e4633254-3185-40a1-b120-bd563a1c8e9d",
"id": "B03.01",
"link": "https://docs.microsoft.com/azure/virtual-machines/generation-2",
"severity": "Média",
"subcategory": "Host da Sessão",
"text": "Avaliar o uso da VM Gen2 para implantação do Pool de Hosts",
"waf": "Desempenho"
},
{
"category": "Calcular",
"description": "O MMR redireciona o conteúdo de mídia do Host da Sessão para sua máquina local para processamento e renderização mais rápidos. Ele só funciona quando você reproduz conteúdo de mídia no Microsoft Edge ou no Google Chrome. Consulte a URL vinculada para obter mais detalhes.",
"guid": "adecb27f-dc40-40f5-aca2-0090f633b1c9",
"id": "B03.02",
"link": "https://learn.microsoft.com/azure/virtual-desktop/multimedia-redirection",
"severity": "Baixo",
"subcategory": "Host da Sessão",
"text": "Considere o uso de MMR (Redirecionamento de Multimídia) para obter melhor desempenho de vídeo no navegador",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "Um pool de hosts é uma coleção de máquinas virtuais do Azure que se registram na Área de Trabalho Virtual do Azure como hosts de sessão. Um pool de hosts pode ser de dois tipos: Pessoal e Agrupado. Qual tipo usar e quantos é uma decisão de design fundamental que deve ser documentada e validada. Consulte o artigo complementar na coluna \"Mais informações\" para obter mais detalhes.",
"guid": "8468c55a-775c-46ee-a5b8-6ad8844ce3b2",
"id": "C01.01",
"link": "https://learn.microsoft.com/azure/virtual-desktop/terminology#host-pools",
"severity": "Alto",
"subcategory": "Planejamento de Capacidade",
"text": "Determinar o tipo de pool de hosts a ser usado",
"waf": "Custar"
},
{
"category": "Fundação",
"description": "Use seus critérios de design para determinar o número de Pools de Hosts a serem implantados. Isso será baseado em fatores como diferentes imagens do sistema operacional, suporte a várias regiões, diferenças de hardware de VM convidada (como suporte a GPU ou não), diferentes expectativas do usuário e requisitos de tempo de atividade (exemplos podem ser 'Executivos', 'Trabalhadores do Office', 'Desenvolvedores', etc.) e configurações de RDP do Pool de Hosts (como suporte a redirecionamento de unidade). Isso determinará o número de pools de hosts, bem como quantos hosts estarão em cada pool.",
"guid": "4e98495f-d3c0-4af2-aa59-a793395a32a7",
"id": "C01.02",
"link": "https://learn.microsoft.com/azure/virtual-desktop/terminology?WT.mc_id=Portal-fx#host-pools",
"severity": "Alto",
"subcategory": "Planejamento de Capacidade",
"text": "Estimar o número de pools de hosts diferentes a serem implantados ",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "Confirme se a diferença entre atribuição automática e direta é bem compreendida e se a opção selecionada é apropriada para o cenário em questão. Automático é a configuração padrão.",
"guid": "b38b875b-a1cf-4204-a901-3a5d3ce474db",
"id": "C01.03",
"link": "https://docs.microsoft.com/azure/virtual-desktop/configure-host-pool-personal-desktop-assignment-type",
"severity": "Baixo",
"subcategory": "Planejamento de Capacidade",
"text": "Para o tipo de Pool de Host Pessoal, selecione o tipo de atribuição apropriado",
"waf": "Operações"
},
{
"category": "Fundação",
"description": "Verifique qual usar e as opções disponíveis, o dimensionamento automático ignora os algoritmos de balanceamento de carga existentes.",
"guid": "cbd8682a-6abc-4a2a-9fda-1dbf3dc95d48",
"id": "C01.04",
"link": "https://docs.microsoft.com/azure/virtual-desktop/host-pool-load-balancing",
"severity": "Baixo",
"subcategory": "Planejamento de Capacidade",
"text": "Para o tipo Pool de Hosts em Pool, selecione o melhor método de balanceamento de carga",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "O número de núcleos aumenta, a sobrecarga de sincronização do sistema também aumenta. Especialmente para a entrada de vários usuários simultaneamente. Certifique-se de não usar uma VM muito grande para o host da sessão",
"guid": "b3724959-4943-4577-a3a9-e10ff6345f24",
"id": "C01.05",
"link": "https://learn.microsoft.com/windows-server/remote/remote-desktop-services/virtual-machine-recs",
"severity": "Média",
"subcategory": "Planejamento de Capacidade",
"text": "Para o tipo Pool de Hosts em Pool, as VMs não devem ter mais de 32 núcleos",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "O AVD não oferece suporte à atribuição do RemoteApp e do Grupo de Aplicativos de Área de Trabalho (DAG) em um único pool de hosts ao mesmo conjunto de usuários. Isso fará com que um único usuário tenha duas sessões de usuário em um único pool de hosts. Os usuários não devem ter duas sessões ativas ao mesmo tempo no mesmo pool de hosts usando o mesmo perfil.",
"guid": "b384b7ed-1cdd-457e-a2cd-c8d4d55bc144",
"id": "C01.06",
"link": "https://learn.microsoft.com/azure/virtual-desktop/terminology?WT.mc_id=Portal-fx#application-groups",
"severity": "Alto",
"subcategory": "Planejamento de Capacidade",
"text": "Não use o mesmo Pool de Hosts para oferecer áreas de trabalho completas (DAG) e Aplicativos Remotos para o mesmo conjunto de usuários",
"waf": "Segurança"
},
{
"category": "Fundação",
"description": "Há um limite de 500 Grupos de Aplicativos que podem ser criados no AVD para cada locatário do Microsoft Entra ID (antigo Azure AD). O limite pode ser aumentado (consulte o link complementar para obter detalhes), mas não é recomendado.",
"guid": "971cc4a4-b1f7-4c12-90e0-1ad96808f00c",
"id": "C01.07",
"link": "https://learn.microsoft.com/azure/azure-resource-manager/management/azure-subscription-service-limits#azure-virtual-desktop-service-limits",
"severity": "Média",
"subcategory": "Planejamento de Capacidade",
"text": "Estimar o número de Grupos de Aplicativos necessários em todos os Pools de Hosts no locatário do Microsoft Entra ID",
"waf": "Fiabilidade"
},
{
"category": "Fundação",
"description": "Os aplicativos são agrupados em Grupos de Aplicativos como contêineres para publicação e atribuição de permissões: recomendamos que você não publique mais de 50 aplicativos por grupo de aplicativos.",
"guid": "fa9f2895-473d-439b-ab8e-5a5cf92c7f32",
"id": "C01.08",
"link": "https://learn.microsoft.com/azure/architecture/example-scenario/wvd/windows-virtual-desktop#considerations",
"severity": "Baixo",
"subcategory": "Planejamento de Capacidade",
"text": "Estimar o número de aplicativos para cada grupo de aplicativos",
"waf": "Fiabilidade"
},
{
"category": "Fundação",
"description": "O FSLogix não é necessário para Pools de Host Pessoal, pois cada VM é atribuída estaticamente a um único usuário, portanto, não há necessidade imediata de uma solução de perfil móvel. Em alguns cenários de uso, o FSLogix pode ajudar. Por exemplo, uma VM pode ser reatribuída, ou o usuário movido para outra área de trabalho, ou o perfil móvel pode ser usado para salvar o perfil de usuário em um local diferente para fins de DR.",
"guid": "38b19ab6-0693-4992-9394-5590883916ec",
"id": "C01.09",
"link": "https://learn.microsoft.com/azure/virtual-desktop/configure-host-pool-personal-desktop-assignment-type?tabs=azure#reassign-a-personal-desktop",
"severity": "Baixo",
"subcategory": "Planejamento de Capacidade",
"text": "Avaliar o uso do FSLogix para pools de hosts pessoais",
"waf": "Fiabilidade"
},
{
"category": "Fundação",
"description": "Use o link fornecido para definir um ponto de partida para a decisão de SKU e, em seguida, valide usando um teste de desempenho. Certifique-se de que um mínimo de quatro núcleos para Produção seja selecionado por Host de Sessão (várias sessões)",
"guid": "e1112dbd-7ba0-412e-9b94-ef6e047d2ea2",
"id": "C01.10",
"link": "https://docs.microsoft.com/windows-server/remote/remote-desktop-services/virtual-machine-recs",
"severity": "Alto",
"subcategory": "Planejamento de Capacidade",
"text": "Execute o teste de desempenho da carga de trabalho para determinar a melhor SKU de VM do Azure e o tamanho a ser usado",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "É fundamental verificar a capacidade e os limites de AVD relatados no artigo referenciado. Limites e limites adicionais se aplicam ao gerenciamento de rede, computação, armazenamento e serviços. ",
"guid": "992b1cd6-d2f5-44b2-a769-e3a691e8838a",
"id": "C01.11",
"link": "https://learn.microsoft.com/azure/architecture/example-scenario/wvd/windows-virtual-desktop#considerations",
"severity": "Alto",
"subcategory": "Planejamento de Capacidade",
"text": "Verificar os limites de escalabilidade do AVD para o ambiente",
"waf": "Fiabilidade"
},
{
"category": "Fundação",
"description": "Pools de hosts com GPU exigem configuração especial, certifique-se de revisar o artigo referenciado.",
"guid": "c936667e-13c0-4056-94b1-e945a459837e",
"id": "C01.12",
"link": "https://docs.microsoft.com/azure/virtual-desktop/configure-vm-gpu",
"severity": "Baixo",
"subcategory": "Planejamento de Capacidade",
"text": "Determine se os hosts de sessão exigirão GPU",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "Sempre que possível, recomenda-se aproveitar os SKUs de VM com o recurso de rede acelerada. Esse recurso requer versões específicas de SKU/tamanho e SO da VM, consulte a lista e o requisito no artigo complementar.",
"guid": "b47a393a-0803-4272-a479-8b1578b219a4",
"id": "C01.13",
"link": "https://learn.microsoft.com/azure/virtual-network/accelerated-networking-overview",
"severity": "Baixo",
"subcategory": "Planejamento de Capacidade",
"text": "Usar SKUs de VM do Azure capazes de aproveitar a Rede Acelerada",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "Para planejamento e implantação adequados, é importante avaliar o número máximo de usuários simultâneos e totais para cada Pool de Hosts. Além disso, usuários de diferentes regiões podem exigir pools de hosts diferentes para garantir a melhor experiência do usuário.",
"guid": "bb91a33d-90ca-4e2c-a881-3706f7c0cb9f",
"id": "C02.01",
"link": "https://learn.microsoft.com/azure/virtual-desktop/overview",
"severity": "Média",
"subcategory": "Clientes & Usuários",
"text": "Avaliar quantos usuários se conectarão ao AVD e de quais regiões",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "As dependências de recursos externos ao pool AVD devem ser avaliadas e revisadas, por exemplo, Active Directory, compartilhamentos de arquivos externos ou outro armazenamento, serviços e recursos locais, componentes de infraestrutura de rede como VPN e ou ExpressRoute, serviços externos e componentes de terceiros 3rd. Para todos esses recursos, a latência do AVD Host Pool precisa ser avaliada e a conectividade considerada. Além disso, as considerações de BCDR também precisam ser aplicadas a essas dependências.",
"guid": "6abca2a4-fda1-4dbf-9dc9-5d48c7c791dc",
"id": "C02.02",
"link": "https://learn.microsoft.com/azure/architecture/example-scenario/wvd/windows-virtual-desktop?toc=%2Fazure%2Fvirtual-desktop%2Ftoc.json&bc=%2Fazure%2Fvirtual-desktop%2Fbreadcrumb%2Ftoc.json",
"severity": "Média",
"subcategory": "Clientes & Usuários",
"text": "Avaliar dependências externas para cada Pool de Hosts",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "AVD oferece uma variedade de tipos de clientes (gordo, magro, web) para se conectar em diferentes plataformas (Windows, MacOS, iOS, Android). Revise as limitações de cada cliente e compare várias opções quando possível.",
"guid": "a1f6d565-99e5-458b-a37d-4985e1112dbd",
"id": "C02.03",
"link": "https://learn.microsoft.com/azure/virtual-desktop/users/connect-windows",
"severity": "Baixo",
"subcategory": "Clientes & Usuários",
"text": "Revisar o sistema operacional do cliente do usuário usado e o tipo de cliente AVD",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "Dependendo dos locais do usuário e da implantação da região AVD, os usuários podem ter uma experiência não ideal, portanto, é importante testar o mais rápido possível em um ambiente PoC pequeno. Execute a ferramenta 'Azure Virtual Desktop Experience Estimator' para selecionar a melhor região do Azure para implantar Pools de Host. Além da latência de 150ms, a experiência do usuário pode não ser a ideal.",
"guid": "d2f54b29-769e-43a6-a1e8-838ac936667e",
"id": "C02.04",
"link": "https://azure.microsoft.com/services/virtual-desktop/assessment/",
"severity": "Alto",
"subcategory": "Clientes & Usuários",
"text": "Executar um PoC para validar a experiência do usuário de ponta a ponta e o impacto da latência da rede",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "No momento, as configurações de RDP só podem ser definidas no nível do pool de hosts, não por usuário/grupo. Se forem necessárias configurações diferentes para diferentes conjuntos de usuários, é recomendável criar vários Pools de Hosts.",
"guid": "3b365a5c-7acb-4e48-abe5-4cd79f2e8776",
"id": "C02.05",
"link": "https://docs.microsoft.com/azure/virtual-desktop/customize-rdp-properties",
"severity": "Baixo",
"subcategory": "Clientes & Usuários",
"text": "Avaliar e documentar configurações de RDP para todos os grupos de usuários",
"waf": "Segurança"
},
{
"category": "Fundação",
"description": "O AVD é um serviço não regional, os Pools de Hosts podem ser criados em qualquer região, o redirecionamento automático do front-end mais próximo acontecerá automaticamente.",
"guid": "42e52f47-21d9-428c-8b1b-d521e44a29a9",
"id": "C03.01",
"link": "https://azure.microsoft.com/global-infrastructure/services/?products=virtual-desktop",
"severity": "Alto",
"subcategory": "Geral",
"text": "Determine em quais regiões do Azure os Pools de Hosts AVD serão implantados.",
"waf": "Desempenho"
},
{
"category": "Fundação",
"description": "O AVD deve armazenar metadados para dar suporte ao serviço; isso é armazenado na geografia especificada. No entanto, isso é independente das regiões onde os Pools de Host estão localizados.",
"guid": "bad37ead-53cc-47ce-8d7a-aab3571449ab",
"id": "C03.02",
"link": "https://docs.microsoft.com/azure/virtual-desktop/data-locations",
"severity": "Média",
"subcategory": "Geral",
"text": "Determinar o local dos metadados para o serviço AVD",
"waf": "Fiabilidade"
},
{
"category": "Fundação",
"description": "Verifique se há SKUs de VM específicos, especialmente se você precisar de GPU ou SKUs de alta especificação e, eventualmente, Arquivos NetApp do Azure, se usados.",
"guid": "8053d89e-89dc-47b3-9be2-a1a27f7a9e91",
"id": "C03.03",
"link": "https://docs.microsoft.com/azure/azure-resource-manager/management/azure-subscription-service-limits",
"severity": "Baixo",
"subcategory": "Geral",
"text": "Verificar cotas e disponibilidade do Azure para tamanhos e tipos de VM específicos nas regiões selecionadas",
"waf": "Fiabilidade"
},
{
"category": "Identidade",
"description": "Os DCs do AD no Azure são recomendados (pelo menos dois em AZ diferentes) para reduzir a latência para usuários que fazem logon em hosts de sessão AVD e, eventualmente, para a integração do Azure NetApp Files e do AD. Um controlador de domínio precisa ser capaz de falar com os DCs para TODOS os domínios filho. Como alternativa, a conectividade local deve ser usada para alcançar os DCs do AD.",
"guid": "c14aea7e-65e8-4d9a-9aec-218e6436b073",
"id": "D01.01",
"link": "https://docs.microsoft.com/azure/architecture/reference-architectures/identity/adds-extend-domain",
"severity": "Média",
"subcategory": "Diretório Ativo",
"text": "Criar pelo menos dois DCs (Controladores de Domínio) do Active Directory no ambiente de Rede Virtual do Azure próximo ao Pool de Hosts AVD",
"waf": "Fiabilidade"
},
{
"category": "Identidade",
"description": "Recomendado para criar uma UO separada por Pool de Hosts em uma hierarquia de UO separada. Essas UOs conterão contas de máquina de hosts de sessão AVD. ",
"guid": "6db55f57-9603-4334-adf9-cc23418db612",
"id": "D01.02",
"link": "https://docs.microsoft.com/azure/virtual-desktop/create-host-pools-azure-marketplace",
"severity": "Média",
"subcategory": "Diretório Ativo",
"text": "Criar uma UO específica no Active Directory para cada Pool de Hosts",
"waf": "Operações"
},
{
"category": "Identidade",
"description": "Analise cuidadosamente e potencialmente bloqueie/filtre a herança de GPOs para as UOs que contêm pools de hosts AVD. ",
"guid": "7126504b-b47a-4393-a080-327294798b15",
"id": "D01.03",
"link": "https://docs.microsoft.com/previous-versions/windows/desktop/Policy/group-policy-hierarchy",
"severity": "Média",
"subcategory": "Diretório Ativo",
"text": "Revise os GPOs de domínio que serão aplicados à UO e afetarão as funcionalidades de hosts de sessão do pool de hosts",
"waf": "Operações"
},
{
"category": "Identidade",
"description": "Se GPOs de Domínio do Active Directory forem usados, é recomendável configurar o FSLogix usando o modelo ADMX de GPO fornecido internamente mencionado no artigo complementar na coluna 'Mais informações'",
"guid": "2226a8e3-50a4-4ac3-8bd6-ee150553051f",
"id": "D01.04",
"link": "https://learn.microsoft.com/fslogix/how-to-use-group-policy-templates",
"severity": "Média",
"subcategory": "Diretório Ativo",
"text": "Definir configurações do FSLogix usando o modelo ADMX de GPO fornecido internamente",
"waf": "Operações"
},
{
"category": "Identidade",
"description": "Recomenda-se ter uma conta dedicada específica com permissões mínimas e sem a limitação padrão de 10 junções. Consulte o artigo complementar para obter mais detalhes.",
"guid": "347dc560-28a7-41ff-b1cd-15dd2f0d5e77",
"id": "D01.05",
"link": "https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#session-hosts",
"severity": "Média",
"subcategory": "Diretório Ativo",
"text": "Criar uma conta de usuário dedicada com apenas permissões para ingressar a VM no domínio",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "Evite conceder acesso por usuário, use grupos do AD e replique-os usando o Active Directory Connector (ADC) na ID do Microsoft Entra (antigo Azure AD). ",
"guid": "2d41e361-1cc5-47b4-a4b1-410d43958a8c",
"id": "D01.06",
"link": "https://docs.microsoft.com/azure/virtual-desktop/manage-app-groups",
"severity": "Média",
"subcategory": "Diretório Ativo",
"text": "Crie um grupo de usuários de domínio para cada conjunto de usuários que terá acesso a cada Grupo de Aplicativos do Pool de Hosts (DAG ou RAG)",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "Se a integração do Azure Files Active Directory (AD) for usada, como parte do procedimento de configuração, uma conta do AD para representar a conta de armazenamento (compartilhamento de arquivos) será criada. Você pode optar por se registrar como uma conta de computador ou conta de logon de serviço, consulte as Perguntas frequentes para obter detalhes. Para contas de computador, há uma idade de expiração de senha padrão definida no AD em 30 dias. Da mesma forma, a conta de logon de serviço pode ter uma idade de expiração de senha padrão definida no domínio do AD ou na Unidade Organizacional (OU). Para ambos os tipos de conta, recomendamos que você verifique a idade de expiração da senha configurada em seu ambiente do AD e planeje atualizar a senha da identidade da conta de armazenamento da conta do AD antes da idade máxima da senha. Você pode considerar a criação de uma nova Unidade Organizacional (UO) do AD no AD e desabilitar a diretiva de expiração de senha em contas de computador ou contas de logon de serviço adequadamente.",
"guid": "2289b3d6-b57c-4fc6-9546-1e1a3e3453a3",
"id": "D01.07",
"link": "https://docs.microsoft.com/azure/storage/files/storage-files-identity-ad-ds-enable",
"severity": "Alto",
"subcategory": "Diretório Ativo",
"text": "Revise a política de expiração de senha da sua organização para contas usadas pela integração do Azure Files AD",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "Você pode configurar isso usando o Active Directory Connect (ADC) ou os Serviços de Domínio do Azure AD (para organizações híbridas ou na nuvem). A ID do Microsoft Entra é o novo nome do Azure Active Directory (Azure AD).",
"guid": "5119bf8e-8f58-4542-a7d9-cec166cd072a",
"id": "D01.08",
"link": "https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#identity",
"severity": "Alto",
"subcategory": "Diretório Ativo",
"text": "Uma floresta/domínio do Active Directory do Windows Server deve estar sincronizado com o Microsoft Entra ID",
"waf": "Fiabilidade"
},
{
"category": "Identidade",
"description": "Se os Arquivos do Azure forem usados e os pré-requisitos puderem ser satisfeitos, é recomendável configurar a autenticação Kerberos (ID do Microsoft Entra). Essa configuração permitirá armazenar perfis FSLogix que podem ser acessados por identidades de usuário híbridas de hosts de sessão ingressados no Azure AD sem exigir linha de visão de rede para controladores de domínio.",
"guid": "e777fd5e-c5f1-4d6e-8fa9-fc210b88e338",
"id": "D02.01",
"link": "https://learn.microsoft.com/azure/storage/files/storage-files-identity-auth-hybrid-identities-enable",
"severity": "Média",
"subcategory": "Microsoft Entra ID",
"text": "Configurar o compartilhamento de Arquivos do Azure para a autenticação Kerberos da ID do Microsoft Entra (antigo Azure AD) no Microsoft Entra ID Cenário de ingresso",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "Uma assinatura do Azure deve ser vinculada ao mesmo locatário do Microsoft Entra ID (antigo Azure AD), que contém uma rede virtual que contém ou está conectada à instância dos Serviços de Domínio Active Directory do Windows Server ou dos Serviços de Domínio Microsoft Entra ID.",
"guid": "6ceb5443-5125-4922-9442-93bb628537a5",
"id": "D03.01",
"link": "https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#identity",
"severity": "Alto",
"subcategory": "Requisitos",
"text": "Um locatário do Microsoft Entra ID deve estar disponível com pelo menos uma assinatura vinculada",
"waf": "Fiabilidade"
},
{
"category": "Identidade",
"description": "A Área de Trabalho Virtual do Azure dá suporte a diferentes tipos de identidades, dependendo da configuração escolhida. Analise os cenários suportados mencionados no artigo 'Mais informações' e documente a decisão de design de acordo na coluna 'Comentário'. Criticamente, identidades externas (B2B ou B2C) não são suportadas. Certifique-se de revisar também a lista de cenários com suporte no https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#supported-identity-scenarios.",
"guid": "b4ce4781-7557-4a1f-8043-332ae199d44c",
"id": "D03.02",
"link": "https://learn.microsoft.com/azure/virtual-desktop/authentication",
"severity": "Alto",
"subcategory": "Requisitos",
"text": "Revisar e documentar seu cenário de identidade",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "Os usuários precisam de contas que estejam na ID do Microsoft Entra (antigo Azure AD). Se você também estiver usando o AD DS ou os Serviços de Domínio do Azure AD em sua implantação da Área de Trabalho Virtual do Azure, essas contas precisarão ser identidades híbridas, o que significa que as contas de usuário são sincronizadas. Se você estiver usando a ID do Microsoft Entra com o AD DS, precisará configurar o Azure AD Connect para sincronizar os dados de identidade do usuário entre o AD DS e a ID do Microsoft Entra. Se você estiver usando a ID do Microsoft Entra com os Serviços de Domínio do Azure AD, as contas de usuário serão sincronizadas de uma maneira da ID do Microsoft Entra para os Serviços de Domínio do Azure AD. Esse processo de sincronização é automático. O AVD também oferece suporte a contas nativas do Microsoft Entra ID com algumas restrições. Não há suporte para identidades externas (B2B ou B2C).",
"guid": "f9b141a8-98a5-435e-9378-97e71ca7da7b",
"id": "D03.03",
"link": "https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#supported-identity-scenarios",
"severity": "Média",
"subcategory": "Requisitos",
"text": "Avaliar tipos e requisitos de Conta de Usuário",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "O AVD dá suporte ao SSO usando a autenticação dos Serviços de Federação do Active Directory (AD FS) ou da ID do Microsoft Entra (antigo AD do Azure). Este último é recomendado, verifique os requisitos e limitações no artigo 'Mais informações'. Usar o AD FS pode ser uma opção viável se já estiver presente no ambiente do cliente, não é recomendável implantar uma nova infraestrutura do ADFS apenas para a implementação do AVD SSO.",
"guid": "5f9f680a-ba07-4429-bbf7-93d7071561f4",
"id": "D03.04",
"link": "https://learn.microsoft.com/azure/virtual-desktop/authentication#single-sign-on-sso",
"severity": "Média",
"subcategory": "Requisitos",
"text": "Se o SSO (logon único) for um requisito, examine os cenários e pré-requisitos com suporte",
"waf": "Fiabilidade"
},
{
"category": "Identidade",
"description": "As VMs podem ser ingressadas no domínio do Windows Active Directory (AD), ingressadas no AD híbrido, ingressadas na ID do Microsoft Entra (antigo Azure AD) ou ingressadas nos Serviços de Domínio do Azure AD. Certifique-se de revisar os cenários, limitações e requisitos suportados do artigo referenciado.",
"guid": "ea962a15-9394-46da-a7cc-3923266b2258",
"id": "D03.05",
"link": "https://learn.microsoft.com/azure/virtual-desktop/prerequisites?tabs=portal#supported-identity-scenarios",
"severity": "Alto",
"subcategory": "Requisitos",
"text": "Selecione o tipo de ingresso de domínio do Host da Sessão AVD adequado",
"waf": "Segurança"
},
{
"category": "Identidade",
"description": "Comparar os Serviços de Domínio Active Directory do Windows autogerenciados, a ID do Microsoft Entra (antigo Azure AD) e os Serviços de Domínio do Azure AD (AAD-DS) gerenciados",
"guid": "6f4a1651-bddd-4ea8-a487-cdeb4861bc3b",
"id": "D03.06",
"link": "https://docs.microsoft.com/azure/active-directory-domain-services/compare-identity-solutions",
"severity": "Baixo",
"subcategory": "Requisitos",
"text": "Antes de usar os Serviços de Domínio do Azure AD (AAD-DS) para AVD, verifique as limitações.",
"waf": "Fiabilidade"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "O AVD fornece modelos administrativos para o Intune e o GPO do Active Directory. Usando esses modelos, é possível controlar centralmente várias definições de configuração do AVD: registro de dados relacionados a gráficos, proteção de captura de tela, Shortpath RDP para redes gerenciadas, Marca d'água. Consulte o artigo complementar no colum 'Mais informações' para obter detalhes. NOTA: FSLogix tem seu próprio modelo separado.",
"guid": "5549524b-36c0-4f1a-892b-ab3ca78f5db2",
"id": "E01.01",
"link": "https://learn.microsoft.com/azure/virtual-desktop/administrative-template",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Usar modelos administrativos fornecidos internos para configuração de configurações do AVD",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Determine se uma ferramenta de gerenciamento de configuração já está em vigor para gerenciar a configuração da VM do Pool de Hosts após a implantação inicial, por exemplo, SCCM/SCOM, Intune/ConfigurationManager, soluções de terceiros 3rd.",
"guid": "3334fdf9-1c23-4418-8b65-285269440b4b",
"id": "E01.02",
"link": "https://learn.microsoft.com/azure/virtual-desktop/management",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Planejar a estratégia de gerenciamento de configuração de hosts de sessão AVD",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Recomendamos usar o Microsoft Intune, se os requisitos puderem ser satisfeitos, para gerenciar seu ambiente de Área de Trabalho Virtual do Azure. Analise os cenários e requisitos com suporte para habilitar o gerenciamento do Intune para Host de Sessão AVD no artigo referenciado na coluna Mais Informações. Documente sua escolha na coluna 'Comentário'. Nesse artigo, analise os diferentes requisitos e recursos para https://learn.microsoft.com/mem/intune/fundamentals/windows-virtual-desktop de sessão única e AVD de várias sess https://learn.microsoft.com/mem/intune/fundamentals/windows-virtual-desktop-multi-session ões.",
"guid": "63a08be1-6004-4b4a-a79b-f3239faae113",
"id": "E01.03",
"link": "https://learn.microsoft.com/mem/intune/fundamentals/azure-virtual-desktop",
"severity": "Média",
"subcategory": "Gestão",
"text": "Avaliar o Intune para gerenciamento de hosts de sessão AVD",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "A ferramenta de dimensionamento fornece uma opção de automação de baixo custo para clientes que desejam otimizar seus custos de VM de host de sessão. Você pode usar a ferramenta de dimensionamento para agendar VMs para iniciar e parar com base no horário comercial de pico e fora de pico, dimensionar VMs com base no número de sessões por núcleo de CPU, dimensionar em VMs durante o horário fora de pico, deixando o número mínimo de VMs de host de sessão em execução. Ainda não disponível para o tipo de Pool de Host Pessoal.",
"guid": "7138b820-102c-4e16-be30-1e6e872e52e3",
"id": "E01.04",
"link": "https://learn.microsoft.com/azure/virtual-desktop/autoscale-scenarios",
"severity": "Média",
"subcategory": "Gestão",
"text": "Avaliar os requisitos para o recurso de dimensionamento automático do pool de hosts",
"waf": "Fiabilidade"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Iniciar VM On Connect permite reduzir custos, permitindo que os usuários finais ativem suas máquinas virtuais (VMs) de host de sessão somente quando precisarem delas. Em seguida, você pode desativar as VMs quando elas não forem necessárias. Você pode configurar Iniciar VM no Connect para pools de hosts pessoais ou em pool usando o portal do Azure ou o PowerShell. Iniciar VM no Connect é uma configuração ampla do pool de hosts.",
"guid": "55f612fe-f215-4f0d-a956-10e7dd96bcbc",
"id": "E01.05",
"link": "https://learn.microsoft.com/azure/virtual-desktop/start-virtual-machine-connect",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Considere o uso de Iniciar VM no Connect para pools de hosts pessoais",
"waf": "Custar"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "'Iniciar VM na Conexão' fornece uma maneira inteligente de iniciar automaticamente Hosts de Sessão interrompidos anteriormente, mas não fornece um mecanismo para desligar quando não estiver em uso. Os administradores são incentivados a configurar políticas adicionais para desconectar usuários de suas sessões e executar scripts de automação do Azure para desalocar VMs. Os usuários não devem ter permissão para desligar seus hosts pessoais, pois não poderão desalocar VMs do Azure, a cobrança ainda estará ativa sem redução de custos.",
"guid": "79a686ea-d971-4ea0-a9a8-1aea074c94cb",
"id": "E01.06",
"link": "https://learn.microsoft.com/azure/virtual-desktop/start-virtual-machine-connect-faq#are-vms-automatically-deallocated-when-a-user-stops-using-them",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Avaliar a implementação de um mecanismo ad-hoc para desligar hosts de sessão AVD pessoais",
"waf": "Custar"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "A cobrança da Área de Trabalho Virtual do Azure é baseada principalmente no custo associado aos recursos de computação, rede e armazenamento consumidos pelos Pools de Hosts. Além disso, os custos podem ser gerados por recursos dependentes, por exemplo, VPN ou ExpressRoute ou vWAN, Controladores de Domínio do Active Directory, DNS, etc. Não há custo direto associado a objetos AVD, como espaços de trabalho, pools de hosts ou grupos de aplicativos. Para tornar os custos associados ao AVD mais evidentes e agrupados por Pool de Hosts, é recomendável usar a tag 'cm-resource-parent'. ",
"guid": "51bcafca-476a-48fa-9b91-9645a7679f20",
"id": "E01.07",
"link": "https://learn.microsoft.com/azure/virtual-desktop/tag-virtual-desktop-resources",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Revisar e adotar Tags do Azure sugeridas para a Área de Trabalho Virtual do Azure",
"waf": "Custar"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "O Azure Advisor analisa suas configurações e telemetria para oferecer recomendações personalizadas para resolver problemas comuns. Com essas recomendações, você pode otimizar seus recursos do Azure para confiabilidade, segurança, excelência operacional, desempenho e custo.",
"guid": "611dd68c-5a4b-4252-8e44-a59a9c2399c4",
"id": "E01.08",
"link": "https://learn.microsoft.com/azure/virtual-desktop/azure-advisor-recommendations",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Verifique periodicamente as recomendações do Azure Advisor para AVD",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Os clientes têm várias opções: Microsoft Configuration Manager, este artigo explica como aplicar automaticamente atualizações a hosts de sessão da Área de Trabalho Virtual do Azure que executam o Windows 10/11: https://learn.microsoft.com/azure/virtual-desktop/configure-automatic-updates, Microsoft Intune: https://docs.microsoft.com/mem/intune/fundamentals/windows-virtual-desktop-multi-session, Azure Update Management e WSUS somente para o sistema operacional Windows Server (sistema operacional cliente não suportado: https://learn.microsoft.com/azure/automation/update-management/operating-system-requirements), 3ª Festa. Fora de uma situação de correção de segurança de emergência, recomenda-se sair de uma estratégia de correção de estratégia de atualização \"in-loco\" e adotar uma abordagem de recriação de imagens.",
"guid": "04722da2-9c2b-41cd-922f-54b29bade3aa",
"id": "E01.09",
"link": "https://learn.microsoft.com/mem/intune/fundamentals/azure-virtual-desktop-multi-session",
"severity": "Média",
"subcategory": "Gestão",
"text": "Planejar uma estratégia de atualização e patch de emergência do Host de Sessão",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "O recurso Atualizações Agendadas do Agente permite criar até duas janelas de manutenção por Pool de Hosts para atualizar os componentes do AVD em um momento conveniente. Recomenda-se especificar janelas de manutenção e, em seguida, a atualização dos hosts de sessão não ocorrerá durante o horário comercial de pico. As Atualizações Agendadas do Agente estão desabilitadas por padrão. Isso significa que, a menos que você habilite essa configuração, o agente pode ser atualizado a qualquer momento pelo serviço de voo de atualização do agente.",
"guid": "c067939b-e5ca-4698-b9ce-3bd91843e73f",
"id": "E01.10",
"link": "https://learn.microsoft.com/azure/virtual-desktop/scheduled-agent-updates",
"severity": "Baixo",
"subcategory": "Gestão",
"text": "Configurar o recurso Atualizações Agendadas do Agente",
"waf": "Fiabilidade"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Os pools de host são uma coleção de uma ou mais máquinas virtuais idênticas no ambiente de Área de Trabalho Virtual do Azure. É altamente recomendável que você crie um pool de hosts de validação onde as atualizações de serviço sejam aplicadas primeiro. Isso permite que você monitore as atualizações de serviço antes que o serviço as aplique ao seu ambiente padrão ou não.",
"guid": "d1e8c38e-c936-4667-913c-005674b1e944",
"id": "E01.11",
"link": "https://docs.microsoft.com/azure/virtual-desktop/create-validation-host-pool",
"severity": "Média",
"subcategory": "Gestão",
"text": "Criar um pool de hosts de validação (canário)",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Um Pool de Hosts AVD pode ser implantado de várias maneiras: Portal do Azure, modelos ARM, ferramenta CLI do Azure, Powershell, criação manual de VM com token de registro, Terraform, ferramentas de terceiros 3rd. É importante adotar método(s) adequado(s) para suportar a implantação automática por meio de ferramentas de automação e CI/CD.",
"guid": "a459c373-e7ed-4616-83b3-65a917ecbe48",
"id": "E01.12",
"link": "https://learn.microsoft.com/azure/cloud-adoption-framework/scenarios/wvd/eslz-platform-automation-and-devops",
"severity": "Média",
"subcategory": "Gestão",
"text": "Determinar a estratégia de implantação do Pool de Hosts",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Depois de registrar uma VM em um pool de hosts no serviço Área de Trabalho Virtual do Azure, o agente atualiza regularmente o token da VM sempre que a VM estiver ativa. O certificado para o token de registro é válido por 90 dias. Devido a esse limite de 90 dias, recomendamos que as VMs fiquem online por 20 minutos a cada 90 dias para que a máquina possa atualizar seus tokens e atualizar o agente e os componentes de pilha lado a lado.",
"guid": "ebe54cd7-df2e-48bb-ac35-81559bb9153e",
"id": "E01.13",
"link": "https://docs.microsoft.com/azure/virtual-desktop/faq",
"severity": "Média",
"subcategory": "Gestão",
"text": "Ativar VMs de Host de Sessão pelo menos a cada 90 dias para atualização de token",
"waf": "Operações"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "O Azure Virtual Desktop Insights é um painel criado em Pastas de Trabalho do Azure Monitor que ajuda os profissionais de TI a entender seus ambientes de Área de Trabalho Virtual do Azure. Leia o artigo referenciado para saber como configurar o Azure Monitor para Área de Trabalho Virtual do Azure para monitorar seus ambientes AVD.",
"guid": "63cfff1c-ac59-49ef-8d5a-83dd4de36c1c",
"id": "E02.01",
"link": "https://learn.microsoft.com/azure/virtual-desktop/insights",
"severity": "Alto",
"subcategory": "Monitorização",
"text": "Habilitar o monitoramento para AVD",
"waf": "Fiabilidade"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "A Área de Trabalho Virtual do Azure usa o Azure Monitor e o Log Analytics para monitoramento e alertas, como muitos outros serviços do Azure. Isso permite que os administradores identifiquem problemas por meio de uma única interface. O serviço cria logs de atividades para ações de usuário e administrativas. Cada registro de atividades se enquadra nas seguintes categorias: Gerenciamento, Feed, Conexões, Registro de Host, Erros, Pontos de Verificação. ",
"guid": "81770afb-c4c0-4e43-a186-58d2857ed671",
"id": "E02.02",
"link": "https://docs.microsoft.com/azure/virtual-desktop/diagnostics-log-analytics",
"severity": "Média",
"subcategory": "Monitorização",
"text": "Habilitar configurações de diagnóstico para Espaços de Trabalho, Pools de Hosts, Grupos de Aplicativos e VMs de Host para o espaço de trabalho do Log Analytics",
"waf": "Fiabilidade"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Consulte o artigo referenciado e este adicional para configurar o monitoramento e o alerta adequados para armazenamento: https://docs.microsoft.com/azure/storage/files/storage-troubleshooting-files-performance. ",
"guid": "2463cffe-179c-4599-be0d-5973dd4ce32c",
"id": "E02.03",
"link": "https://docs.microsoft.com/azure/storage/files/storage-files-monitoring?tabs=azure-portal",
"severity": "Média",
"subcategory": "Monitorização",
"text": "Criar alertas no armazenamento de perfil para ser alertado em caso de alto uso e limitação",
"waf": "Fiabilidade"
},
{
"category": "Monitoramento e Gerenciamento",
"description": "Você pode usar a Integridade do Serviço do Azure para monitorar problemas de serviço e avisos de integridade para a Área de Trabalho Virtual do Azure. O Azure Service Health pode notificá-lo com diferentes tipos de alertas (por exemplo, email ou SMS), ajudá-lo a entender o efeito de um problema e mantê-lo atualizado à medida que o problema é resolvido.",
"guid": "18813706-f7c4-4c0d-9e51-4548d2457ed6",
"id": "E02.04",
"link": "https://docs.microsoft.com/azure/virtual-desktop/set-up-service-alerts",
"severity": "Média",
"subcategory": "Monitorização",
"text": "Configurar a Integridade do Serviço do Azure para alertas AVD ",
"waf": "Fiabilidade"
},
{
"category": "Rede",
"description": "Se necessário para se conectar ao ambiente local, avalie a opção de conectividade atual ou planeje a conectividade necessária (ExpressRoute, Azure S2S ou VPN NVA de 3ª parte). ",
"guid": "dd399cfd-7b28-4dc8-9555-6202bfe4563b",
"id": "F01.01",
"link": "https://docs.microsoft.com/azure/architecture/reference-architectures/hybrid-networking/",
"severity": "Média",
"subcategory": "Rede",
"text": "Determinar se a conectividade híbrida é necessária para se conectar ao ambiente local",
"waf": "Fiabilidade"
},
{
"category": "Rede",
"description": "Os Pools de Hosts AVD podem ser implantados em topologias de rede WAN Virtual do Azure ou tradicionais 'Hub & Spoke'. Recomenda-se implantar cada Pool de Hosts em uma VNet 'spoke' separada, o uso de 'hub' não é recomendado.",
"guid": "c8639648-a652-4d6c-85e5-02965388e5de",
"id": "F01.02",
"link": "https://learn.microsoft.com/azure/cloud-adoption-framework/scenarios/wvd/eslz-network-topology-and-connectivity",
"severity": "Média",
"subcategory": "Rede",
"text": "Determinar o posicionamento da Rede Virtual do Azure (VNet) para cada Pool de Hosts AVD",
"waf": "Desempenho"
},
{
"category": "Rede",
"description": "Avalie os requisitos de largura de banda, garanta que a largura de banda VPN/ER será suficiente, assegure-se de que as regras adequadas de roteamento e firewall estejam em vigor, teste a latência de ponta a ponta. ",
"guid": "d227dd14-2b06-4c21-a799-9a646f4389a7",