13、借助微软Azure实现安全远程办公及网络安全防护

借助微软Azure实现安全远程办公及网络安全防护

1. 利用Azure AD和WVD实现安全远程办公

在远程办公场景下，选择合适的Azure区域至关重要。可根据当前位置挑选首选区域，以提升用户体验。不过，网络状况、终端用户设备以及虚拟机配置等因素也会影响部署效果。

网络方面，带宽是规划环境时的关键指标，它直接影响用户体验。不同工作负载类型所需的推荐带宽可参考 此处 。同时，显示分辨率与带宽也是重要因素，以下是不同显示分辨率在30 fps下的推荐带宽：
| 显示分辨率 | 推荐带宽 |
| — | — |
| 示例分辨率1 | 示例带宽1 |
| 示例分辨率2 | 示例带宽2 |

对于Windows虚拟桌面环境的虚拟机，微软提供了不同工作负载类型的示例，以帮助确定所需虚拟机的规格。此外，还需考虑同一时间访问同一应用的用户数量，可根据组织需求选择多会话或单会话配置。微软基于每个虚拟CPU（vCPU）建议的最大用户数，提供了虚拟机大小示例以及符合最低虚拟机配置的Azure实例：
| 配置类型 | 详情 |
| — | — |
| 多会话推荐1 | 具体配置1 |
| 多会话推荐2 | 具体配置2 |

一般来说，关键工作负载建议使用高级SSD磁盘；若计划在虚拟机上运行图形密集型程序，可考虑使用GPU。

在管理用户配置文件方面，Azu