VIRTUELE DESKTOPS EN REMOTE APPS

Azure Virtual Desktop implementatie en beheer

Laat Windows-desktops en bedrijfsapplicaties centraal in Microsoft Azure draaien. Mica IT bepaalt per gebruikersgroep welke AVD-inrichting echt nodig is en verzorgt vervolgens de migratie, beveiliging, monitoring en ondersteuning.

Azure Virtual Desktop - Mica IT

Niet iedere werkplek hoeft volledig virtueel

Voor veel medewerkers is een beheerde laptop met Microsoft 365 en Intune de eenvoudigste oplossing. Azure Virtual Desktop wordt interessant wanneer Windows-applicaties centraal moeten draaien, gebruikers vanaf verschillende locaties dezelfde omgeving nodig hebben of rekenkracht en data bewust bij elkaar moeten blijven.
  • Applicaties en gebruikersprofielen centraal ingericht
  • Capaciteit afgestemd op het daadwerkelijke gebruik
  • Bestaande software en randapparatuur vooraf getest
  • Beheer en gebruikerssupport via één IT-team

Wanneer Azure Virtual Desktop echt waarde toevoegt

AVD is geen standaardkeuze voor iedere medewerker. De oplossing is vooral sterk wanneer centralisatie, flexibiliteit of specialistische applicaties daar een duidelijke aanleiding voor geven.

RDS of Citrix vervangen

Is de bestaande centrale werkplek aan vernieuwing toe? We onderzoeken welke onderdelen naar Azure kunnen en welke afhankelijkheden eerst moeten worden opgelost. 

Bedrijfsapplicaties centraal aanbieden

ERP, boekhoudsoftware of andere Windows-applicaties worden centraal gepubliceerd, zonder volledige installatie op ieder afzonderlijk apparaat.                                                             

Applicatie en data bij elkaar houden

Applicaties met een database- of bestandsafhankelijkheid kunnen beter presteren wanneer verwerking, koppelingen en data als één omgeving worden ontworpen.

Externe en tijdelijke gebruikers

Geef specifieke gebruikers gecontroleerde toegang tot alleen de desktop of applicaties die zij voor hun werkzaamheden nodig hebben.

Capaciteit laten meebewegen

Stem gedeelde capaciteit af op werktijden en gebruik, zodat de omgeving niet voortdurend voor de maximale piekbelasting hoeft te draaien.

Specialistische rekenkracht

Geef geselecteerde gebruikers extra processorcapaciteit, geheugen of GPU-rekenkracht, nadat de toepassing technisch en financieel is getest.

Past Azure Virtual Desktop bij jouw organisatie?

Wij beoordelen jouw applicaties, gebruikers, verbindingen en huidige omgeving. Je krijgt een eerlijk advies over AVD, de Moderne Werkplek of een combinatie.

De juiste AVD-vorm per gebruikersgroep

We zetten niet iedere medewerker in dezelfde virtuele omgeving. Per functie kiezen we de eenvoudigste inrichting die aansluit op de applicaties, prestaties, beveiliging en kosten.

Alleen de applicatie — RemoteApp

De medewerker opent alleen de centraal aangeboden applicatie. De overige werkzaamheden blijven op de gewone beheerde werkplek plaatsvinden.

Gedeelde desktop — pooled

Meerdere gebruikers delen beschikbare capaciteit. Iedere gebruiker krijgt een eigen profiel, rechten en toegewezen applicaties.

Persoonlijke desktop — personal

Eén gebruiker krijgt een eigen virtuele machine wanneer prestaties, isolatie of een specifieke inrichting daarom vragen.

Klanten over centrale werkplekken en ondersteuning door Mica IT

Een virtuele werkplek is pas waardevol wanneer applicaties goed blijven functioneren en medewerkers snel worden geholpen. Lees hoe klanten de technische kennis, korte lijnen en ondersteuning van Mica IT ervaren.

Zo implementeert Mica IT Azure Virtual Desktop

We testen eerst op kleine schaal en rollen pas verder uit wanneer applicaties, prestaties, toegang en supportprocessen voldoende zijn gevalideerd.

Stap 1. Gebruikers en applicaties inventariseren

We brengen functies, applicaties, data, koppelingen, randapparatuur, locaties, piekgebruik en de huidige RDS-, Citrix- of werkplekomgeving in kaart.

Stap 2. Haalbaarheid en kosten bepalen

We beoordelen applicatiecompatibiliteit, Microsoft-licenties, verbindingen, gebruikersprofielen en het verwachte Azure-verbruik.

Stap 3. Architectuur en beveiliging ontwerpen

We ontwerpen identiteit, netwerk, host pools, gebruikersprofielen, images, toegang, monitoring en de verdeling van verantwoordelijkheden.

Stap 4. Omgeving bouwen en pilot uitvoeren

Een representatieve gebruikersgroep test applicaties, printing, scanners, audio, video, randapparatuur en dagelijkse prestaties.

Stap 5. Migreren en applicaties publiceren

We migreren de afgesproken profielen, data en toepassingen en publiceren volledige desktops of alleen de benodigde RemoteApps.

Stap 6. Gefaseerd uitrollen en begeleiden

Gebruikers stappen in gecontroleerde groepen over en krijgen duidelijke uitleg en ondersteuning bij de nieuwe werkwijze.

Stap 7. Beheren en optimaliseren

Mica IT beheert images, updates, applicaties, capaciteit, gebruikersprofielen, prestaties, incidenten, Azure-kosten en dagelijkse support.

Klaar voor een beheersbare AVD-omgeving?

Mica IT maakt een concreet plan voor de juiste gebruikers, applicaties en capaciteit. Je ziet vooraf hoe implementatie, beheer en Azure-kosten zijn opgebouwd.

Veelgestelde vragen over Azure Virtual Desktop

Azure Virtual Desktop is het Microsoft-platform voor het centraal aanbieden van volledige Windows-desktops en afzonderlijke Windows-applicaties vanuit Azure.

Microsoft beheert de centrale verbindings- en platformdiensten. Mica IT ontwerpt en beheert de klantspecifieke omgeving, waaronder virtuele machines, host pools, images, gebruikersprofielen, applicaties, netwerk, toegang, monitoring en ondersteuning.

Medewerkers maken verbinding via de Windows App of een ondersteunde webomgeving en krijgen de desktop of applicaties te zien die aan hen zijn toegewezen.

Bij de Moderne Werkplek werkt de medewerker meestal op een lokaal beheerde laptop. Microsoft 365, Intune, beveiliging, back-up en support worden als één dienstverlening geregeld.

Bij Azure Virtual Desktop draait de volledige Windows-desktop of een bepaalde applicatie centraal in Azure. Het apparaat van de medewerker toont op afstand wat in Azure wordt uitgevoerd.

Veel organisaties gebruiken beide vormen. De meeste medewerkers werken dan op een gewone Moderne Werkplek, terwijl specifieke gebruikers of applicaties via AVD worden aangeboden.

Nee. AVD is vaak het meest zinvol voor een specifieke gebruikersgroep of een aantal bedrijfsapplicaties.

Een medewerker kan bijvoorbeeld:

  • alleen één centrale applicatie gebruiken via RemoteApp;
  • werken op een gedeelde virtuele desktop;
  • een persoonlijke virtuele desktop krijgen;
  • volledig lokaal blijven werken op een beheerde laptop.

Mica IT maakt deze keuze per gebruikersprofiel. Daarmee voorkomen we dat de omgeving groter, complexer en duurder wordt dan nodig.

Ja. Met RemoteApp kan een centraal geïnstalleerde applicatie afzonderlijk aan een gebruiker worden aangeboden. De toepassing verschijnt dan via de Windows App zonder dat de gebruiker de volledige virtuele desktop hoeft te openen.

Dit is bijvoorbeeld interessant voor een boekhoudpakket, ERP-systeem, oudere Windows-applicatie of toepassing die dicht bij een centrale database moet draaien.

Vooraf testen we onder meer de koppelingen, licentievoorwaarden, printers, scanners, bestandspaden en andere technische afhankelijkheden.

Veel Windows-applicaties kunnen binnen AVD functioneren, maar dat mag niet zonder onderzoek worden aangenomen.

We controleren onder andere:

  • ondersteuning van het gebruikte Windows-besturingssysteem;
  • geschiktheid voor meerdere gelijktijdige gebruikers;
  • licentievoorwaarden van de leverancier;
  • afhankelijkheden van databases en bestandsservers;
  • printing, scanning en USB-apparatuur;
  • audio, video en videobellen;
  • benodigde processor-, geheugen- of GPU-capaciteit;
  • koppelingen met andere applicaties.

Daarom voeren we vóór de brede uitrol een pilot uit met representatieve gebruikers en echte werkzaamheden.

Ja. Een migratie is alleen niet altijd een rechtstreekse kopie van de bestaande omgeving.

We inventariseren eerst de applicaties, images, gebruikersprofielen, databases, bestandsopslag, printvoorzieningen, identiteit, netwerkverbindingen en beveiligingsinstellingen. Daarna bepalen we welke onderdelen kunnen worden gemigreerd, vervangen of vereenvoudigd.

De nieuwe omgeving wordt met een pilotgroep getest en vervolgens gefaseerd uitgerold. Zo beperken we verstoring en voorkomen we dat verouderde inrichting onnodig naar Azure wordt meegenomen.

Nee. Azure Virtual Desktop biedt veel mogelijkheden voor centrale beveiliging, maar het uiteindelijke niveau hangt af van de inrichting en het dagelijkse beheer.

Afhankelijk van de risico’s en licenties richten we onder meer in:

  • multifactorauthenticatie;
  • Microsoft Entra Conditional Access;
  • minimale beheerrechten;
  • netwerkbeveiliging;
  • endpointbeveiliging;
  • update- en imagebeheer;
  • logging en monitoring;
  • beperkingen op clipboard-, schijf- en apparaatomleiding;
  • passende toegang voor externe gebruikers.

De beheerprocessen van Mica IT zijn ISO 27001:2022-gecertificeerd. Dat betekent niet dat ieder risico verdwijnt, maar wel dat beveiliging gestructureerd en risicogestuurd wordt aangepakt.

De gebruikerservaring hangt af van meerdere onderdelen:

  • de internetverbinding en latency;
  • de locatie van applicaties en data;
  • de gekozen virtuele machines;
  • het aantal gelijktijdige gebruikers;
  • de inrichting van gebruikersprofielen;
  • de applicaties en randapparatuur;
  • de configuratie van het netwerk;
  • de lokale apparatuur van de gebruiker.

We maken daarom geen algemene belofte dat iedere toepassing altijd snel zal werken. Tijdens de pilot meten we de dagelijkse praktijk en na livegang blijven we prestaties, capaciteit en gebruikerservaring volgen.

Niet automatisch.

De centrale AVD-platformdiensten en de virtuele desktops draaien in Microsoft Azure. Applicaties, databases, bestanden, identiteit of andere technische afhankelijkheden kunnen echter nog in een lokale omgeving of ander datacenter staan.

Mica IT onderzoekt per onderdeel of het logisch is om dit te behouden, via een beveiligde verbinding te koppelen of naar Azure te migreren. De juiste uitkomst kan volledig cloudgebaseerd, hybride of gefaseerd zijn.

De totale kosten kunnen bestaan uit:

  • geschikte Microsoft- of Windows-gebruikerslicenties;
  • virtuele machines en rekenkracht in Azure;
  • profiel- en andere opslag;
  • netwerkverkeer en netwerkvoorzieningen;
  • logging en monitoring;
  • aanvullende beveiligingsdiensten;
  • inrichting of migratie;
  • beheer en gebruikerssupport.

Gedeelde desktops, autoscale, gebruiksschema’s en passende Azure-reserveringen kunnen helpen om de kosten te beheersen. AVD is alleen niet in iedere situatie automatisch goedkoper dan een lokale werkplek of Windows 365.

Na de inventarisatie ontvang je een transparante kostenopbouw met uitgangspunten, verwacht Azure-verbruik, projectkosten en doorlopend beheer.

Windows 365 levert in de basis een persoonlijke Cloud PC aan een gebruiker. De capaciteit is gekoppeld aan een gekozen licentie en de gebruiker beschikt over een eigen virtuele computer.

Azure Virtual Desktop biedt meer vrijheid in de technische inrichting. Je kunt werken met:

  • gedeelde desktops voor meerdere gebruikers;
  • persoonlijke desktops;
  • alleen centraal gepubliceerde applicaties;
  • verschillende capaciteiten per gebruikersgroep;
  • Azure-verbruik dat met gebruik en planning kan meebewegen.

Windows 365 kan eenvoudiger en voorspelbaarder zijn voor een persoonlijke Cloud PC. AVD kan beter passen wanneer gedeelde capaciteit, RemoteApps, maatwerk of integratie met een bestaande Azure-omgeving nodig is.

Mica IT vergelijkt beide mogelijkheden op basis van gebruikers, applicaties, beheerbehoefte en totale kosten.

Ja. Mica IT kan het volledige dagelijkse beheer verzorgen of samenwerken met jouw interne IT-medewerker of IT-afdeling.

Afhankelijk van de afspraken beheren we onder meer:

  • session hosts en host pools;
  • images en Windows-updates;
  • applicaties en RemoteApps;
  • gebruikersprofielen;
  • capaciteit en autoscale;
  • monitoring en storingen;
  • prestaties;
  • Azure-kosten;
  • gebruikerssupport;
  • wijzigingen en nieuwe gebruikers.

De scope, verantwoordelijkheden, supporttijden en uitzonderingen worden vooraf duidelijk vastgelegd.