غير أن الحرية تصاحبها احتكاكات، منها: مكالمات الفيديو المتقطعة، وعزلة أنظمة البرمجيات، والارتباط الدائم بأجهزة بعينها.
لا يكمن الحل لهذه التحديات في أجهزة حاسوب محمولة ثقيلة أو برمجيات معزولة، بل في تحوّل جوهري في المفاهيم؛ تحوّل يتخطى فيه الوصول حدود الموقع، وتحمي فيه معايير الأمان كل بايت من البيانات.
تخيّلوا الوصول إلى جميع تطبيقاتكم وملفاتكم من أي جهاز، وفي أي مكان، بأداء سلس وأمان صارم.
يُعدّ Azure Virtual Desktop (اختصاراً AVD) مساحة عمل قائمة على السحابة، يفتح لكم مساحة عمل افتراضية غير مقيّدة بالأجهزة وغير مثقلة بالقيود.
سنستعرض في هذه المدوّنة قدرات AVD، ونكتشف كيف يمكنه تحويل قوى عملكم العاملة عن بُعد إلى منظومة متناغمة تُطلق العنان لإمكاناتها.
لنبدأ!
للعمل عن بُعد مزاياه، كحرية العمل من أي مكان، وخفض التكاليف، وغيرها. غير أنه في الوقت ذاته يطرح تحديات، مثل فجوات التواصل والمخاوف الأمنية.
وفيما يلي قائمة بأبرز هذه التحديات:
لتمكين العمل عن بُعد، تحتاجون إلى حل سطح مكتب افتراضي سلس يُوفّر تجربة استخدام سلسة وآمنة. وخلافاً لحلول سطح المكتب البعيد التقليدية التي قد تكون بطيئة وغير مستقرة ومعقدة، يُقدّم حل سطح المكتب الافتراضي السلس ما يلي:
يمكن لهذه الميزات أن تُحسّن تجربة العمل عن بُعد بوجه عام لدى المؤسسات، ما يجعلها خياراً متميزاً مقارنة بحلول سطح المكتب البعيد التقليدية.
Azure Virtual Desktop (اختصاراً AVD) خدمة سحابية فائقة الأداء تُتيح لكم إنشاء وإدارة أسطح مكتب وتطبيقات Windows 11 وWindows 10 داخل Azure. باستخدام AVD، يمكنكم:
إليكم آلية العمل مع AVD:
لاستخدام Azure Virtual Desktop (اختصاراً AVD) بسلاسة، ينبغي مراعاة أمرين رئيسين: البنية التحتية والترخيص.
تذكّروا أن هذه أساسيات، وقد تختلف احتياجاتكم استناداً إلى حجمكم، وما تسعون إلى تحقيقه، والقواعد المعتمدة في مؤسستكم.
لإنشاء بيئة AVD وضبطها، تحتاجون إلى اتباع الخطوات التالية:
وفيما يلي شرح متعمّق لكيفية إعداد AVD وإدارته في بوابة Azure.
لإدارة تجمّعات المضيفين والجلسات، تحتاجون إلى استخدام بوابة Azure ولوحة معلومات Azure Virtual Desktop Insights. يمكنكم:
تجربة المسؤول الجديدة في AVD هي بوابة مُعاد تصميمها تُقدّم طريقة موحّدة ومبسّطة لإدارة موارد AVD، مثل تجمّعات المضيفين، ومساحات العمل، ومجموعات التطبيقات، ومضيفي الجلسات.
باستخدام AVD، يمكنكم الاستفادة من تجربة المسؤول الجديدة والميزات المتاحة، مثل:
إليكم بعض النقاط الرئيسة التي يمكنكم مراعاتها لاتخاذ قرارات مستنيرة بشأن حل سطح المكتب الافتراضي الخاص بكم:
لـ Azure Virtual Desktop (اختصاراً AVD) نقاط قوته ونقاط ضعفه. فهو يستطيع تقديم تجربة Windows متّسقة ومألوفة، والتكامل مع Office 365 وسائر خدمات Microsoft، وتوفير تحكم دقيق وأمان قوي.
وهو خيار متعدّد الاستخدامات، يُقدّم مزيجاً متوازناً من الاتساق، والتكامل مع خدمات Microsoft، والتحكم والأمان القويين. إنه خيار قوي، غير أنه ليس ملائماً للجميع بالتساوي. ولاختيار الأنسب، ينبغي أن تراعوا احتياجاتكم الخاصة.
على الرغم من أن Azure Virtual Desktop (اختصاراً AVD) يُوفّر منصة قوية وآمنة، فقد تظهر أحياناً تحديات تؤثر في أدائه وسهولة استخدامه. وفيما يلي بعض المشكلات الأكثر شيوعاً وكيفية استكشافها وإصلاحها:
هذه بعض المشكلات الشائعة في AVD وكيفية استكشافها وإصلاحها. لمزيد من الإرشادات التفصيلية وأفضل الممارسات، يمكنكم الرجوع إلى وثائق استكشاف أخطاء AVD وإصلاحها، أو الاستعانة بخبرائنا في Azure لدعم قوى العمل الهجينة لديكم.
عرضنا في هذا الدليل كيفية إعداد AVD وإدارته باستخدام بوابة Azure، ما يُيسّر الوصول إليه من أي جهاز ومن أي موقع. ويُعدّ AVD خدمة سحابية تُبسّط تقديم أسطح المكتب والتطبيقات الافتراضية للمستخدمين لديكم. وهو فعّال من حيث التكلفة، وقابل للتوسّع، ومُحسَّن لتطبيقات Microsoft 365.
كما يتضمن AVD ميزات مميزة، مثل reverse connect وAzure Firewall وإعادة توجيه الصوت والفيديو، ما يُحسّن الأمان والموثوقية والأداء.
باستخدام AVD، يمكنكم تحويل بيئة عملكم، وتمكين فريقكم العامل عن بُعد بحل قوي. الأمر كله يتعلق بجعل العمل أبسط وأيسر وصولاً للجميع!
لا تزالون غير مقتنعين؟
Azure Virtual Desktop أو AVD هو خدمة Microsoft القائمة على السحابة التي تُمكّن المؤسسات من إنشاء وإدارة بيئات أسطح مكتب Windows 10 وWindows 11 كلياً في السحابة. تصوّروه بوصفه حاسوب مكتبكم، ولكنه متاح من أي مكان؛ سواء كنتم تعملون على طاولة المطبخ، أو تجلسون في مقهى، أو تتصلون من جزء آخر من العالم. يُزيل AVD كثيراً من المشكلات الشائعة في العمل عن بُعد، بما في ذلك مكالمات الفيديو الرديئة، ومشكلات توافق البرمجيات، والاعتماد على أجهزة بعينها. ويحظى الموظفون بتجربة سطح مكتب متّسقة وآمنة بغض النظر عن كيفية اتصالهم؛ سواء باستخدام حاسوب محمول، أو جهاز لوحي، أو هاتف ذكي؛ في حين تحظى المؤسسات بتقليل تعقيد تقنية المعلومات وخفض ملحوظ في تكاليف البنية التحتية.
يجلب العمل عن بُعد معه عدداً من التحديات التشغيلية التي يمكن أن تؤثر في إنتاجية الشخص عند عدم إدارتها بصورة صحيحة. فكثيراً ما تواجه الفرق فجوات في التواصل عند العمل عبر مناطق زمنية مختلفة ومنصات تعاون متعددة. وقد تصبح إدارة المشاريع معقّدة عندما يتّبع الموظفون جداول زمنية وتدفقات عمل متباينة. كما تتصاعد مخاطر أمن البيانات مع تعدد الأجهزة والشبكات. وإضافة إلى ذلك، قد ينخفض مستوى إشراك الموظفين عندما يشعر الأفراد بانفصالهم عن الزملاء وثقافة مكان العمل. ويحلّ Azure Virtual Desktop هذه المشكلات عبر تقديم مساحة عمل واحدة آمنة يمكن الوصول إليها من أي مكان. فيعمل الموظفون في البيئة الموحّدة ذاتها، وتعمل أدوات التعاون بسلاسة معاً، وتحافظ فرق تقنية المعلومات على تحكم مركزي في سياسات الأمان ومتطلبات الامتثال.
يتطلب تطبيق Azure Virtual Desktop عدة مكوّنات أساسية، غير أن الإعداد عموماً مباشر وقابل للإدارة. أولاً، ستحتاجون إلى اشتراك Azure نشط تُستضاف عليه البيئة بأكملها. ويجب ضبط شبكة افتراضية آمنة لإتاحة الاتصال الآمن بين مضيفي الجلسات وسائر خدمات Azure. كما يُعدّ التكامل مع Active Directory ضرورياً لإدارة هويات المستخدمين، والمصادقة، وأذونات الوصول بفاعلية. أما على صعيد المستخدم، فيحتاج الموظفون ببساطة إلى تطبيق Remote Desktop المتاح لأجهزة Windows وMac وAndroid وiOS، أو يمكنهم الاتصال مباشرة عبر متصفح ويب اعتيادي. ومتطلبات الأجهزة في حدها الأدنى، إذ يعمل أي جهاز يمتلك اتصالاً بالإنترنت وعرض نطاق ترددي يبلغ نحو 100 kbps (بحسب حجم العمل)، وإن كان عرض النطاق الترددي الأعلى يُحسّن الأداء لمهام الفيديو والوسائط المتعددة.
يُوفّر Azure Virtual Desktop عدة مزايا عند مقارنته بحلول سطح المكتب البعيد التقليدية مثل Citrix أو خدمات سطح المكتب البعيد (Remote Desktop Services أو RDS). ومن أبرز هذه المزايا أن AVD من المنصات القليلة التي تُقدّم أسطح مكتب متعددة الجلسات لنظامي Windows 10 وWindows 11، ما يُتيح لعدة مستخدمين مشاركة الموارد الحاسوبية بكفاءة، مع خفض ملحوظ في تكاليف البنية التحتية. كما أن النشر والإدارة أبسط بكثير، لأن البيئة بأكملها يمكن إدارتها من خلال بوابة Azure من دون بنية تحتية محلية واسعة أو عمليات ضبط معقدة. ويظل التسعير شفافاً وقابلاً للتوسّع، ما يُمكّن المؤسسات من تعديل الموارد وفقاً للاحتياجات الآنية. وإضافة إلى ذلك، يتعزز الأمان من خلال بنية Azure التحتية من الفئة المؤسسية والتحديثات المستمرة للمنصة. وفي حين دعم كل من Citrix وRDS العمل عن بُعد منذ زمن طويل، يمثّل AVD بديلاً حديثاً قائماً على السحابة يُزيل عبء صيانة الأجهزة المادية.
نعم، تُقدّم Intwo دعماً شاملاً من البداية إلى النهاية لبيئة Azure Virtual Desktop الخاصة بكم، بحيث تستطيع مؤسستكم التركيز على عملياتها الجوهرية. يبدأ فريقنا بتصميم بنية سطح مكتب افتراضي مصمّمة خصيصاً لتلبية متطلبات أعمالكم، بما في ذلك ضبط تجمّعات المضيفين، ومضيفي الجلسات، ومساحات العمل، ومجموعات التطبيقات. كما نضمن التكامل السلس مع بيئة Active Directory الحالية لديكم. وإلى جانب النشر الأولي، تشمل خدماتنا الإدارة المستمرة والدعم التشغيلي، وهو ما يتضمن المراقبة المستمرة، واستكشاف الأخطاء وإصلاحها، وتوسيع الطاقة الاستيعابية، وتحديثات الأمان، وتحسين الأداء. ومن خلال إدارتنا للبنية التحتية التقنية خلف الكواليس، نُقدّم منصة عمل عن بُعد متكاملة الوظائف وموثوقة، من دون أن تحتاج مؤسستكم إلى توظيف كوادر متخصصة إضافية في تقنية المعلومات.
نعم، يُعدّ التخصيص من أقوى إمكانات Azure Virtual Desktop، ونُدمج هذه المرونة في كل عملية نشر نُصمّمها. فالأقسام المختلفة كثيراً ما تحتاج إلى أدوات وتطبيقات وموارد حاسوبية مختلفة. فعلى سبيل المثال، قد يحتاج فريق التصميم أو الهندسة إلى أجهزة افتراضية مزوّدة بوحدات معالجة رسومات (GPU) لدعم أعباء العمل الرسومية المكثفة، في حين تتطلب فرق الشؤون المالية وصولاً آمناً إلى أنظمة المحاسبة والأنظمة المالية. ولدعم هذه الاحتياجات المتباينة، نُنشئ تجمّعات مضيفين ومجموعات تطبيقات مخصّصة، مصمّمة لأدوار أو أقسام بعينها. ويُعرَض على كل مستخدم التطبيقات والموارد ذات الصلة بعمله فقط، ما يُبقي البيئة منظّمة وفعّالة. كما تضمن أذونات الأمان القائمة على الأدوار بقاء المعلومات الحساسة متاحة للأشخاص المُصرّح لهم بذلك فقط داخل المؤسسة.
نعم، نحرص على أن يحصل كل موظف على مساحة عمل افتراضية تبدو مألوفة ومخصّصة له، مع الحفاظ على كفاءة على مستوى المؤسسة. باستخدام حاويات ملفات تعريف FSLogix، نُتيح لإعدادات كل مستخدم وتفضيلاته ومستنداته أن ترافقه بسلاسة عبر الجلسات والأجهزة. ويعني ذلك أن الموظفين يستطيعون تسجيل الدخول من مواقع أو أجهزة مختلفة مع الوصول إلى البيئة المخصّصة ذاتها. وبحسب احتياجات المؤسسة، يمكننا كذلك ضبط نماذج أسطح مكتب مختلفة. فبعض المستخدمين قد يحتاجون إلى أسطح مكتب دائمة تحتفظ بالتخصيصات الفردية بمرور الوقت، بينما قد يستخدم آخرون أسطح مكتب مجمّعة تُعاد إلى حالتها الأصلية بعد كل جلسة، لتعزيز الأمان والحفاظ على الاتساق. وتُوازن مقاربتنا بين التخصيص والأمان وكفاءة الموارد على مستوى المؤسسة.
تُبنى بيئة Azure Virtual Desktop حول أربعة مكوّنات رئيسة تعمل معاً لتقديم مساحة عمل افتراضية سلسة. فتجمّعات المضيفين (host pools) هي مجموعات من أجهزة Azure الافتراضية التي تعمل بنظام Windows، وتُوفّر الموارد الحاسوبية لأسطح المكتب والتطبيقات. وداخل هذه التجمّعات يوجد مضيفو الجلسات (session hosts)، وهم الأجهزة الافتراضية الفردية التي يتصل بها المستخدمون عند الوصول إلى أسطح مكتبهم. وتُحدّد مجموعات التطبيقات (application groups) الموارد البعيدة، سواء أكانت أسطح مكتب كاملة أم تطبيقات فردية، التي تُتاح للمستخدمين من كل تجمّع مضيفين. وأخيراً، تعمل مساحات العمل (workspaces) بوصفها حاويات تُنظّم مجموعات التطبيقات هذه وتُقدّمها للمستخدمين النهائيين. وتُوفّر هذه البنية المعيارية مرونة كبيرة، ما يُتيح للمؤسسات ضبط بيئات مختلفة لفرق متنوعة، وتوسيع المكوّنات باستقلالية، وإدارة عملية النشر بأكملها مركزياً من خلال بوابة Azure.
الأمان مُدمج بعمق في بنية Azure Virtual Desktop، لا مضاف بوصفه طبقة خارجية. فكل البيانات المخزَّنة والمنقولة داخل البيئة محميّة بتشفير قوي، ما يضمن بقاء المعلومات آمنة أثناء نقلها وأثناء تخزينها على حدٍ سواء. ويستخدم AVD تقنية reverse connect التي تُلغي الحاجة إلى فتح منافذ واردة على مضيفي الجلسات، وتُقلّل بصورة ملحوظة أسطح الهجوم المحتملة. ويُساعد Azure Firewall في تصفية حركة بيانات الشبكة وفحصها بين أسطح المكتب الافتراضية والشبكات الخارجية، في حين تُضيف المصادقة متعددة العوامل خطوة تحقق إضافية من هوية المستخدمين. كما يستطيع المسؤولون تطبيق سياسات الأمان على مستوى المؤسسة باستخدام Group Policy أو Microsoft Intune. وبالنسبة للقطاعات ذات المتطلبات التنظيمية، يدعم Azure Virtual Desktop الامتثال لأطر مثل GDPR وHIPAA وSOC 2، من خلال البنية التحتية الواسعة للامتثال لدى Microsoft.
الأمان مُدمج بعمق في بنية Azure Virtual Desktop، لا مضاف بوصفه طبقة خارجية. فكل البيانات المخزَّنة والمنقولة داخل البيئة محميّة بتشفير قوي، ما يضمن بقاء المعلومات آمنة أثناء نقلها وأثناء تخزينها على حدٍ سواء. ويستخدم AVD تقنية reverse connect التي تُلغي الحاجة إلى فتح منافذ واردة على مضيفي الجلسات، وتُقلّل بصورة ملحوظة أسطح الهجوم المحتملة. ويُساعد Azure Firewall في تصفية حركة بيانات الشبكة وفحصها بين أسطح المكتب الافتراضية والشبكات الخارجية، في حين تُضيف المصادقة متعددة العوامل خطوة تحقق إضافية من هوية المستخدمين. كما يستطيع المسؤولون تطبيق سياسات الأمان على مستوى المؤسسة باستخدام Group Policy أو Microsoft Intune. وبالنسبة للقطاعات ذات المتطلبات التنظيمية، يدعم Azure Virtual Desktop الامتثال لأطر مثل GDPR وHIPAA وSOC 2، من خلال البنية التحتية الواسعة للامتثال لدى Microsoft.
اطمئن. نحن معك.
لنتواصل ونتغلب معًا على تحديات عملك.