Percorsi dei dati per Desktop virtuale Azure
Desktop virtuale Azure è disponibile in molte aree di Azure, raggruppate in base all'area geografica. Quando vengono distribuite le risorse di Desktop virtuale Azure, è necessario specificare l'area di Azure in cui verranno create. La posizione della risorsa determina dove verranno archiviate le informazioni e l'area geografica in cui verranno archiviate le informazioni correlate. Desktop virtuale Azure è un servizio non a livello di area in cui non esiste alcuna dipendenza da un'area di Azure specifica. Altre informazioni sulla residenza dei dati in Azure e aree geografiche di Azure.
Desktop virtuale Azure archivia varie informazioni per gli oggetti servizio, ad esempio nomi del pool di host, nomi di gruppi di applicazioni, nomi di aree di lavoro e nomi di entità utente. I dati vengono classificati in tipi diversi, ad esempio l'input del cliente, i dati dei clienti, i dati di diagnostica e i dati generati dal servizio. Per altre informazioni sulle definizioni delle categorie di dati, vedere Come Microsoft classifica i dati per Servizi online.
Nota
Microsoft non controlla o limita le aree in cui gli utenti possono accedere ai dati specifici dell'utente e dell'app.
Dati di input del cliente
Per configurare Desktop virtuale Azure, è necessario creare pool di host e altri oggetti servizio. Durante la configurazione, è necessario immettere informazioni quali il nome del pool host, il nome del gruppo di applicazioni e così via. Queste informazioni sono considerate dati di input del cliente. I dati di input del cliente vengono archiviati nell'area geografica associata all'area di Azure in cui viene creata la risorsa. I dati archiviati includono tutti i dati immessi nel processo di distribuzione del pool di host e tutti i dati aggiunti dopo la distribuzione apportando modifiche alla configurazione agli oggetti Desktop virtuale Azure e sono gli stessi dati a cui è possibile accedere usando il portale di Desktop virtuale Azure, PowerShell o l'interfaccia della riga di comando di Azure. Ad esempio, è possibile esaminare i comandi di PowerShell disponibili per ottenere un'idea dei dati di input del cliente archiviati dal servizio Desktop virtuale Azure.
I percorsi di Azure Resource Manager agli oggetti servizio sono considerati informazioni organizzative, quindi la residenza dei dati non si applica a tali oggetti. I dati sui percorsi di Azure Resource Manager vengono archiviati all'esterno dell'area geografica scelta.
Dati cliente
Il servizio Desktop virtuale Azure non archivia direttamente dati utente o dati correlati all'applicazione, ad esempio documenti di Word creati dall'utente, database o file di configurazione. Tuttavia, archivia i dati dei clienti, ad esempio i nomi delle applicazioni, i nomi delle macchine virtuali e i nomi delle entità utente, perché fanno parte del processo di distribuzione delle risorse, come descritto in Dati di input del cliente. Queste informazioni vengono archiviate nell'area geografica associata all'area di Azure in cui è stata creata la risorsa. Per altre informazioni, vedere Posizioni dei dati.
Dati di diagnostica
I dati di diagnostica vengono generati dal servizio Desktop virtuale Azure e vengono raccolti ogni volta che gli amministratori o gli utenti interagiscono con il servizio. Questi dati vengono usati solo per la risoluzione dei problemi, il supporto e il controllo dell'integrità del servizio in formato aggregato. Ad esempio, quando una macchina virtuale host di sessione viene registrata in un pool di host, vengono generate informazioni che includono il nome della macchina virtuale (VM), il pool di host a cui appartiene la macchina virtuale e così via. Queste informazioni vengono archiviate nell'area geografica associata all'area di Azure in cui viene creato il pool di host. Inoltre, quando un utente si connette al servizio e avvia una sessione, vengono generate informazioni di diagnostica che includono il nome dell'entità utente, la posizione client, l'indirizzo IP client, il pool di host a cui l'utente si connette e così via. Queste informazioni vengono inviate a due posizioni diverse:
- Posizione più vicina all'utente in cui è presente l'infrastruttura del servizio (tracce client, tracce utente e dati di diagnostica).
- Posizione in cui si trova il pool di host.
Dati generati dal servizio
Per mantenere affidabile e scalabile Desktop virtuale Azure, i modelli di traffico e l'utilizzo vengono aggregati per controllare l'integrità e le prestazioni del piano di controllo dell'infrastruttura. Ad esempio, per comprendere come aumentare la capacità dell'infrastruttura a livello di area man mano che aumenta l'utilizzo dei servizi, vengono elaborati i dati dei log di utilizzo del servizio. Verranno quindi esaminati i log per i periodi di picco e si decide dove aumentare la capacità.
Posizioni dei dati
L'archiviazione dei dati dei clienti e dei dati generati dal servizio è attualmente supportata nelle aree geografiche seguenti:
- Stati Uniti (US)
- Europa (UE)
- Regno Unito (UK)
- Canada (CA)
- Giappone (JP)
- Australia (AU)
- India (IN)
- Sudafrica (ZA)
Inoltre, i dati generati dal servizio vengono aggregati da tutte le posizioni in cui si trova l'infrastruttura del servizio e inviati all'area geografica degli Stati Uniti. I dati inviati agli Stati Uniti includono dati eliminati. I dati dei clienti non vengono aggregati.
Archiviazione di dati
Le informazioni archiviate vengono crittografate inattive e i mirror con ridondanza geografica vengono mantenuti all'interno dell'area geografica. I dati generati dal servizio Desktop virtuale Azure vengono replicati all'interno dell'area geografica di Azure per scopi di ripristino di emergenza.
Le informazioni create dall'utente o correlate all'app, ad esempio le impostazioni dell'app e i dati utente, si trovano nell'area di Azure scelta e non sono gestite dal servizio Desktop virtuale Azure.