Windows 365 Cloud PC הוא שירות שמספק גישה ל"מחשב אישי בענן" – וירטואליזציה בענן של שולחן עבודה Windows 10 שניתן לגשת אליו מכל מכשיר (גם מהטלפון החכם!), באמצעות הדפדפן או client ייעודי.
המחשב המרוחק יהיה זמין 24/7 ומספק גישה מאובטחת, מותאמת ונוחה למשתמש.
נוחות הגדרה
- כל מה שנדרש מאיתנו הוא לבחור Compute – חבילת משאבי המכונה ולהקצות רישיון business cloud pc למשתמש, את שאר ההגדרות מיקרוסופט עושה בשבילנו ומספקת מחשב למשתמש בתוך שעה.
- התקנת העמדה היא אוטומטית, אין צורך באדמיניסטרטור שיבצע אותה.
- המחשב מקושר לאותו משתמש בהקצאה קבועה, הוא תמיד יעבוד על אותו שולחן עבודה.
חיובים
בשונה מהשירות Azure Virtual Desktop, החיוב הוא בתצורת "per user per month", מחיר קבוע לכל חודש, שמאפשר ללקוח לצפות את החיובים מראש.
קיימים שני סוגים של חבילות: Business ו – Enterprise.
Business: מיועד לארגונים קטנים יותר (עד ל300 משתמשים) שמחפשים פתרון פשוט לפריסה וניהול של מחשבים בענן.
בתצורה זו הניהול הוא מצד Microsoft, רמת השליטה של הארגון בהתקנה מוגבלת, אך אין צורך בהגדרה מסובכת.
Enterprise: מיועד לארגונים שרוצים לנהל את המחשבים בענן עם Microsoft Endpoint Manager, בתצורה זו אין הגבלה על כמות המשתמשים.
בנוסף, ישנה אינטגרציה עם שירותים נוספים של Microsoft כמו Azure Active Directory ו Microsoft Defender.
ב Enterprise תעבורת הרשת מתבצעת דרך VNet בחשבון Azure של הלקוח, והחיוב על השימוש בVNet הוא לפי מחירון תעבורת הרשת של Azure(לא נכלל בתשלום החודשי על השרת).
בשלב הפריסה ניתן להחיל הגדרות לפי הצרכים של הארגון, ניתן ליצור את הVNet, להגדיר הרשאות למשתמש, ולהוסיף את הפוליסות שהוגדרו לAzure AD group.
המנהלן ייבחר את סוג הimage מהגלריה של Microsoft או image מותאם אישית והסביבה תסופק למשתמש.
החבילה מצריכה את אחד מהרישויים הבאים:
- Microsoft 365 F3
- Microsoft 365 E3
- Microsoft 365 E5
- Microsoft 365 A3
- Microsoft 365 A5
- Microsoft 365 Business Premium
- Microsoft 365 Education Student
בשתי התצורות ניתן לבחור ממספר חבילות Compute שיגדירו את המפרט של המחשב הווירטואלי:
מ 24$ בחודש ל-1Vcpu + 2GB RAM + 64 GB Storage בתצורת Business.
20$ בתצורת Enterprise.
ועד 162$ בחודש ל- Vcpu + 32GB RAM + 512GB Storage8 בתצורת Business.
158$ בתצורת Enterprise.
אבטחה
השירות מתבסס על עקרונות Zero Trust – המידע נשמר בענן ולא במכשירים המקומיים, בנוסף ניתן להנות ממלוא הפוטנציאל של פתרונות האבטחה הקיימים בAzure ולשלב אימות רב שלבי על מנת להגביר את האבטחה, השירות יאפשר לארגונים רבים להימנע מפרצות אבטחה שקיימות במכשירים המקומיים החשופים בקלות להתקפות.
ממשק המשתמש
המשתמש יכול להתחבר אל שולחן העבודה בשתי דרכים:
- Windows 365 home page – התחברות דרך הדפדפן אל חשבון המיקרוסופט של המשתמש וגישה אל המשאב.
- דרך Microsoft Remote Desktop Client – אפליקציה ייעודית להתחברות.
הממשק יראה כך:
הבדלים עיקריים בין החבילות
| Business | Enterprise | |
| ערוץ רכישה | Web direct, self-service, Cloud Solution Provider (CSP). | Web direct, Enterprise Agreements (EA), CSP. |
| דרישות רישוי | אין צורך ברישוי קודם כדי להשתמש בשירות. |
כל משתמש צריך את הרישיונות הבאים: 1. windows 10/11 Enterprise |
| עלויות תעבורת רשת |
מבוסס לפי הRAM של המכונה: 1. 2 GB RAM = 12 GB outbound data 2. 4 or 8 GB RAM = 20 GB outbound data 3. 16 GB RAM = 40 GB outbound data 4. 32GB RAM = 70 GB outbound data |
הרשת עוברת דרך Azure VNet של הלקוח ולא נכללת ברישוי המכונה. |
| פריסה |
פשוטה ואוטומטית ברגע שהרישיון הוקצה למשתמש. היכולת האדמיניסטרטיבית מוגבלת. |
פריסה ניתנת להגדרה לפי צרכי הארגון, ניתן לבחור ממס' imageים בגלריה או מimage לבחירתכם. מצריכה מאמץ אדמיניסטרטיבי. |
| ניהול Policy | לא נתמך | תומך בGPO ו- Intune MDM |
| MFA | רק MFA מבוסס AAD Conditional Access נתמך. "Legacy per-user" לא נתמך. | נתמך. |
| הגבלת הקצאות | עד 300 הקצאות. | אין הגבלה. |
הבדלים נוספים קיימים בדוקומנטציה של Microsoft.
לסיכום
Windows 365 Cloud PC הוא פתרון מעולה לעבודה מרוחקת או היברידית בסביבת Windows 10 מאובטחת, מכל מקום ומכל מכשיר, שבו ניתן להנות מהיתרונות הבאים:
- המשתמשים יעבדו בסביבה מוכרת.
- חיסכון לארגון בהוצאות על רכישת חומרה.
- גישה מאובטחת באמצעות אימות דו שלבי.
- הגדרה נוחה ופשוטה, כמעט ללא מאמץ אדמיניסטרטיבי.
- אינטגרציה מלאה עם כלים ואפליקציות של Microsoft 365.
