Azure Virtual Desktop をデプロイする

• 使用する Azure アカウントには、次の種類のリソースを作成するためのリソース グループまたはサブスクリプションに対する、次の組み込みの RBAC ロールが少なくとも必要です。 ロールをリソース グループに割り当てる場合は、最初にリソース グループを作成する必要があります。

  リソースの種類	RBAC ロール
  ホスト プール、ワークスペース、アプリケーション グループ	デスクトップ仮想化共同作成者
  セッション ホスト (Azure および Azure Extended Zones)	Virtual Machine Contributor
  セッション ホスト (Azure Stack HCI)	Azure Stack HCI VM 共同作成者

  または、共同作成者 RBAC ロールを割り当てて、これらのリソースの種類をすべて作成することもできます。

  常時の継続的なホスト プール、ワークスペース、アプリケーション グループ管理には、リソースの種類ごとに異なる細かいロールを使用できます。 詳細については、「Azure Virtual Desktop の組み込み Azure RBAC ロール」を参照してください。

• アプリケーション グループにユーザーを割り当てるには、アプリケーション グループに対する Microsoft.Authorization/roleAssignments/write アクセス許可も必要です。 このアクセス許可を含む組み込みの RBAC ロールは、ユーザー アクセス管理者と所有者です。

• Windows リモート管理は、PowerShell DSC で必要なので、Azure portal を使ってセッション ホストを作成するときに無効にしないでください。

• Azure Stack HCI でセッション ホストを追加するには、次のものも必要です。

  • Azure に登録された Azure Stack HCI クラスター。 Azure Stack HCI クラスターでは、バージョン 23H2 以降を実行している必要があります。 詳細については、「Azure Stack HCI バージョン 23H2 のデプロイの概要」を参照してください。 Azure Arc VM 管理は自動的にインストールされます。

  • オンプレミス ネットワークから Azure への安定した接続。

  • クラスター上で使用可能な Windows OS イメージが少なくとも 1 つあること。 詳細については、Azure Marketplace イメージを使用した VM イメージの作成方法に関するページ、Azure ストレージ アカウントでのイメージの使用方法に関するページ、ローカル共有でのイメージの使用方法に関するページを参照してください。

  • Azure Stack HCI クラスターで作成した論理ネットワーク。 DHCP 論理ネットワークまたは自動 IP 割り当てを備えた静的論理ネットワークがサポートされています。 詳細については、「Azure Stack HCI の論理ネットワークを作成する」を参照してください。

• セッション ホストを Azure Extended Zones にデプロイするには、以下も必要となります。

  • それぞれの Azure Extended Zone に登録されている Azure サブスクリプション。 詳細については、「Azure 拡張ゾーンへのアクセスを要求する」を参照してください。

  • セッション ホストをデプロイする仮想ネットワーク上の既存の Azure Load Balancer。

• 使用する Azure アカウントには、次の種類のリソースを作成するためのリソース グループまたはサブスクリプションに対する、次の組み込みの RBAC ロールが少なくとも必要です。 ロールをリソース グループに割り当てる場合は、最初にリソース グループを作成する必要があります。

  リソースの種類	RBAC ロール
  ホスト プール、ワークスペース、アプリケーション グループ	デスクトップ仮想化共同作成者
  セッション ホスト	Virtual Machine Contributor

  または、共同作成者 RBAC ロールを割り当てて、これらのリソースの種類をすべて作成することもできます。

  常時の継続的なホスト プール、ワークスペース、アプリケーション グループ管理には、リソースの種類ごとに異なる細かいロールを使用できます。 詳細については、「Azure Virtual Desktop の組み込み Azure RBAC ロール」を参照してください。

• Azure PowerShell をローカル環境で使いたい場合は、「Azure Virtual Desktop で Azure CLI と Azure PowerShell を使用する」を参照して、Az.DesktopVirtualization Azure PowerShell モジュールがインストールされていることを確認します。 別の方法として、Azure Cloud Shell を使用します。

• 使用する Azure アカウントには、次の種類のリソースを作成するためのリソース グループまたはサブスクリプションに対する、次の組み込みの RBAC ロールが少なくとも必要です。 ロールをリソース グループに割り当てる場合は、最初にリソース グループを作成する必要があります。

  リソースの種類	RBAC ロール
  ホスト プール、ワークスペース、アプリケーション グループ	デスクトップ仮想化共同作成者
  セッション ホスト	Virtual Machine Contributor

  または、共同作成者 RBAC ロールを割り当てて、これらのリソースの種類をすべて作成することもできます。

  常時の継続的なホスト プール、ワークスペース、アプリケーション グループ管理には、リソースの種類ごとに異なる細かいロールを使用できます。 詳細については、「Azure Virtual Desktop の組み込み Azure RBAC ロール」を参照してください。

• Azure CLI をローカル環境で使いたい場合は、「Azure Virtual Desktop で Azure CLI と Azure PowerShell を使用する」を参照して、desktopvirtualization Azure CLI 拡張機能がインストールされていることを確認します。 別の方法として、Azure Cloud Shell を使用します。

ここでは、Azure portal を使ってホスト プールを作成する方法を示します。

1. Azure portal にサインインします。

2. 検索バーに「Azure Virtual Desktop」と入力し、一致するサービス エントリを選びます。

3. [ホスト プール] を選んでから、[作成] を選びます。

4. [基本] タブで次の情報を入力します。

   パラメーター	値/説明
   サブスクリプション	ドロップダウン リストで、ホスト プールを作成するサブスクリプションを選びます。
   リソース グループ	既存のリソース グループを選ぶか、[新規作成] を選んで名前を入力します。
   ホスト プール名	ホスト プールの名前を入力します (例: hp01)。
   場所	ホスト プールを作成する Azure リージョンを選択します。
   検証環境	[はい] を選んで、検証環境として使われるホスト プールを作成します。 [いいえ] (既定値) を選択して、検証環境として使用されないホスト プールを作成します。
   優先するアプリ グループの種類	このホスト プールの優先するアプリケーション グループの種類として、[デスクトップ] または [RemoteApp] を選びます。 Azure portal を使うと、デスクトップ アプリケーション グループが自動的に作成されます。
   ホスト プールの種類	ホスト プールを個人用またはプールのどちらにするかを選びます。 [個人用] を選択すると、[割り当ての種類] に新しいオプションが表示されます。 [自動] または [直接] を選択します。 [プール] を選択すると、[負荷分散アルゴリズム] および [最大セッション制限] という 2 つの新しいオプションが表示されます。 - [負荷分散アルゴリズム] には、使用パターンに応じて [幅優先] と [深さ優先] のいずれかを選択します。 - [セッション数の上限] に、1 つのセッション ホストに負荷分散するユーザーの最大数を入力します。 詳しくは、ホスト プールの負荷分散アルゴリズムに関する記事をご覧ください。

   ヒント

   このタブが済んだら、[次へ: 仮想マシン] を選び、必要に応じて、セッション ホストの作成、ワークスペースの作成、このホスト プールからの既定のデスクトップ アプリケーション グループの登録、診断設定の有効化を行うことができます。 または、これらのリソースを個別に作成して構成する場合は、[次へ: 確認と作成] を選んで、ステップ 9 に進みます。

5. 省略可能: [仮想マシン] タブでは、セッション ホストを追加する場合は、Azure または Azure Stack HCI のどちらにセッション ホストを作成するかに応じて、次のいずれかのセクションを展開して情報を入力します。 セッション ホスト仮想マシンのサイズ設定に関するガイダンスについては、「セッション ホスト仮想マシンのサイズ設定のガイドライン」を参照してください。
   
   

   Azure でセッション ホストを追加するには、このセクションを展開します。

   パラメーター	値/説明
   仮想マシンの追加	[はい] を選択します。 このアクションで、いくつかの新しいオプションが表示されます。
   リソース グループ	この値は、[基本] タブでホスト プールを入れる場所として選んだリソース グループに既定で設定されますが、別のものを選択できます。
   名前のプレフィックス	セッション ホストの名前プレフィックスを入力します (例: hp01-sh)。 各セッション ホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピュータ名で使用されます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンのタイプ	[Azure 仮想マシン] を選択します。
   仮想マシンの場所	セッション ホストをデプロイする Azure リージョンを選択します。 この値は、仮想ネットワークが含まれるリージョンと同じにする必要があります。
   可用性オプション	[可用性ゾーン]、[可用性セット]、または [インフラストラクチャ冗長は必要ありません] を選択します。 可用性ゾーンまたは可用性セットを選んだ場合は、表示される追加のパラメーターを指定します。
   セキュリティの種類	[標準]、[トラステッド起動仮想マシン]、または [機密の仮想マシン] から選択します。 - [トラステッド起動の仮想マシン] を選択すると、[セキュア ブート] と [vTPM] のオプションが自動的に選択されます。 - [機密の仮想マシン] を選択すると、[セキュア ブート]、[vTPM]、[integrity monitoring] (整合性の監視) のオプションが自動的に選択されます。 機密 VM を使用している場合、vTPM をオプトアウトすることはできません。
   イメージ	一覧から使用する OS イメージを選択するか、[すべてのイメージを表示] を選択してさらに他のイメージを表示します。 完全な一覧には、ユーザーが Azure Compute Gallery 共有イメージまたはマネージド イメージとして作成して保存したすべてのイメージが含まれます。
   [仮想マシンのサイズ]	サイズを選択します。 別のサイズを使用する場合は、[サイズの変更] を選択し、一覧から選択します。
   休止状態	休止状態を有効にするにはボックスをオンにします。 休止状態は、個人用ホスト プールでのみ使用できます。 詳細については、仮想マシンでの休止状態に関するページを参照してください。 Microsoft Teams のメディア最適化を使っている場合は、WebRTC リダイレクター サービスを 1.45.2310.13001 に更新する必要があります。 FSLogix とアプリ アタッチは現在、休止状態をサポートしていません。 個人用ホスト プールで FSLogix またはアプリ アタッチを使用している場合は、休止状態を有効にしないでください。
   [Number of VMs]\(VM の数\)	デプロイする仮想マシンの数を入力します。 必要に応じて、この時点で最大 400 個のセッション ホストをデプロイするか (サブスクリプション クォータによって異なります)、後でさらに追加します。 詳しくは、「Azure Virtual Desktop サービスの制限」および「Virtual Machines の制限」をご覧ください。
   OS ディスクの種類	セッション ホストに使用するディスクの種類を選択します。 運用環境のワークロードには Premium SSD のみを使用することをお勧めします。
   OS ディスク サイズ	OS ディスクのサイズを選びます。 休止状態を有効にする場合は、OS と他のアプリケーションに加えてメモリの内容を格納するのに十分な大きさの OS ディスクであることを確認します。
   機密コンピューティングの暗号化	機密 VM を使っている場合は、[機密コンピューティングの暗号化] チェック ボックスをオンにして、OS ディスクの暗号化を有効にする必要があります。 このチェック ボックスは、セキュリティの種類として [機密の仮想マシン] を選択した場合にのみ表示されます。
   ブート診断	ブート診断を有効にするかどうかを選択します。
   ネットワークとセキュリティ
   仮想ネットワーク	仮想ネットワークを選択します。 サブネットを選択するオプションが表示されます。
   サブネット	仮想ネットワークからサブネットを選択します。
   ネットワーク セキュリティ グループ	ネットワーク セキュリティ グループ (NSG) を使用するかどうかを選択します。 - [なし] の場合、新しい NSG は作成されません。 - [基本] の場合、VM ネットワーク アダプター用の新しい NSG が作成されます。 - [詳細設定] を使用すると、既存の NSG を選択できます。 ここでは NSG を作成せず、代わりにサブネットに NSG を作成することをお勧めします。
   パブリック インバウンド ポート	許可するポートを一覧から選択できます。 Azure Virtual Desktop ではパブリック受信ポートは必要ないので、[いいえ] を選択することをお勧めします。
   参加するドメイン
   参加するディレクトリを選択する	[Microsoft Entra ID] または [Active Directory] から選択し、選択したオプションに関連するパラメーターを入力します。
   仮想マシンの管理者アカウント
   ユーザー名	新しいセッション ホストのローカル管理者アカウントとして使用する名前を入力します。
   パスワード	ローカル管理者アカウントのパスワードを入力します。
   [パスワードの確認入力]	パスワードを再入力します。
   カスタム構成
   カスタム構成スクリプトの URL	デプロイ時に PowerShell スクリプトを実行する場合は、ここに URL を入力できます。

   Azure Stack HCI でセッション ホストを追加するには、このセクションを展開します。

   パラメーター	値/説明
   仮想マシンの追加	[はい] を選択します。 このアクションで、いくつかの新しいオプションが表示されます。
   リソース グループ	この値は、[基本] タブでホスト プールを入れる場所として選んだリソース グループに既定で設定されますが、別のものを選択できます。
   名前のプレフィックス	セッション ホストの名前プレフィックスを入力します (例: hp01-sh)。 各セッション ホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピュータ名で使用されます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンのタイプ	[Azure Stack HCI 仮想マシン] を選びます。
   カスタムの場所	ドロップダウン リストで、セッション ホストをデプロイする Azure Stack HCI クラスターを選択します。
   Images	一覧から使用する OS イメージを選ぶか、[VM イメージの管理] を選んで、選択したクラスターで使用できるイメージを管理します。
   [Number of VMs]\(VM の数\)	デプロイする仮想マシンの数を入力します。 後でさらに追加できます。
   仮想プロセッサ数	各セッション ホストに割り当てる仮想プロセッサの数を入力します。 この設定値について、当該クラスターで使用できるリソースの状況から見て適切かどうかは検証されません。
   メモリの種類	固定メモリ割り当ての場合は [静的] を、動的メモリ割り当ての場合は [動的] を選択します。
   メモリ (GB)	各セッション ホストに割り当てるメモリ量をギガバイト単位の数値で入力します。 この設定値について、当該クラスターで使用できるリソースの状況から見て適切かどうかは検証されません。
   最大メモリ	動的メモリ割り当てを選んだ場合は、セッション ホストで使用できるようにする最大メモリ量 (ギガバイト単位) の値を入力します。
   最小メモリ	動的メモリ割り当てを選んだ場合は、セッション ホストで使用できるようにする最小メモリ量 (ギガバイト単位) の値を入力します。
   ネットワークとセキュリティ
   [ネットワーク] ドロップダウン	各セッションの接続先とする既存のネットワークを選択します。
   参加するドメイン
   参加するディレクトリを選択する	使用可能なオプションは [Active Directory] のみです。
   AD ドメイン参加 UPN	セッション ホストをドメインに参加させるためのアクセス許可を持つ Active Directory ユーザーのユーザー プリンシパル名 (UPN) を入力します。
   パスワード	Active Directory ユーザーのパスワードを入力します。
   ドメインまたは単位の指定	セッション ホストを特定のドメインに参加させる場合、または特定の組織単位 (OU) に配置する場合は、[はい] を選択します。 [いいえ] を選択すると、UPN のサフィックスがドメインとして使用されます。
   仮想マシンの管理者アカウント
   ユーザー名	新しいセッション ホストのローカル管理者アカウントとして使用する名前を入力します。
   パスワード	ローカル管理者アカウントのパスワードを入力します。
   [パスワードの確認入力]	パスワードを再入力します。

   Azure Extended Zones でセッション ホストを追加するには、このセクションを展開します。

   パラメーター	値/説明
   仮想マシンの追加	[はい] を選択します。 このアクションで、いくつかの新しいオプションが表示されます。
   リソース グループ	この値は、[基本] タブでホスト プールを入れる場所として選んだリソース グループに既定で設定されますが、別のものを選択できます。
   名前のプレフィックス	セッション ホストの名前プレフィックスを入力します (例: hp01-sh)。 各セッション ホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピュータ名で使用されます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンのタイプ	[Azure 仮想マシン] を選択します。
   仮想マシンの場所	セッション ホストをデプロイする Azure リージョンを選択します。 この値は、仮想ネットワークが含まれるリージョンと同じにする必要があります。 次に、[Azure Extended Zone にデプロイする] を選択します。
   Azure Extended Zones
   Azure 拡張ゾーン	[ロサンゼルス] を選択します。
   セッション ホストを既存の負荷分散ソリューションの背後に配置しますか?	ボックスを選択します。 このアクションによって、ロード バランサーとバックエンド プールを選択するためのオプションが表示されます。
   ロード バランサーを選択する	セッション ホストをデプロイする仮想ネットワーク上の既存のロード バランサーを選びます。
   バックエンド プールを選択する	セッション ホストを配置するロード バランサー上のバックエンド プールを選びます。
   可用性オプション	[可用性ゾーン]、[可用性セット]、または[インフラストラクチャの依存関係は必要ありません] から選択します。 可用性ゾーンまたは可用性セットを選んだ場合は、表示される追加のパラメーターを指定します。
   セキュリティの種類	[標準]、[トラステッド起動仮想マシン]、または [機密の仮想マシン] から選択します。 - [トラステッド起動の仮想マシン] を選択すると、[セキュア ブート] と [vTPM] のオプションが自動的に選択されます。 - [機密の仮想マシン] を選択すると、[セキュア ブート]、[vTPM]、[integrity monitoring] (整合性の監視) のオプションが自動的に選択されます。 機密 VM を使用している場合、vTPM をオプトアウトすることはできません。

   このタブを終えたら、[次へ: ワークスペース] を選びます。

6. 省略可能: ワークスペースを作成し、このホスト プールから既定のデスクトップ アプリケーション グループを登録するには、[ワークスペース] タブで以下の情報を入力します。

   パラメーター	値/説明
   デスクトップ アプリ グループを登録する	[はい] を選択します。 このアクションにより、既定のデスクトップ アプリケーション グループが選んだワークスペースに登録されます。
   このワークスペース	一覧から既存のワークスペースを選ぶか、[新規作成] を選んで名前を入力します (例: ws01)。

   このタブを終えたら、[次へ: 詳細設定] を選びます。

7. 省略可能: [詳細設定] タブでは、診断設定を有効にする場合は以下の情報を指定します。

   パラメーター	値/説明
   診断設定を有効にする	ボックスを選択します。
   ログの送信先の詳細の選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージ アカウントにアーカイブする - イベント ハブへのストリーム

   このタブに記入し終わったら、[次へ: タグ] を選択します。

8. 省略可能: [タグ] タブでは、必要な名前と値のペアを入力してから、[次へ: 確認と作成] を選択できます。

9. [確認と作成] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。

10. [作成] を選択してホスト プールを作成します。

11. [リソースに移動] を選んで新しいホスト プールの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

デプロイ後タスク

ホスト プールにセッション ホストも追加した場合は、以降のセクションで説明するようないくつかの追加構成を行う必要があります。

ライセンス

セッション ホストにライセンスが正しく適用されていることを確認するには、次のタスクを実行する必要があります。

• Azure Virtual Desktop ワークロードを実行するための適切なライセンスがある場合は、Windows または Windows Server のライセンスを Azure Virtual Desktop の一部としてセッション ホストに適用し、別のライセンスを支払わずに実行できます。 このライセンスは、Azure Virtual Desktop サービスを使用してセッション ホストを作成するときに自動的に適用されますが、Azure Virtual Desktop の外部でセッション ホストを作成する場合は、ライセンスを個別に適用する必要がある場合があります。 詳細については、「セッション ホスト仮想マシンに Windows ライセンスを適用する」を参照してください。

• セッション ホストが Windows Server OS を実行している場合は、リモート デスクトップ サービス (RDS) ライセンス サーバーから RDS クライアント アクセス ライセンス (CAL) も発行する必要があります。 詳しくは、「クライアント アクセス ライセンスを使用して RDS 展開をライセンスする」をご覧ください。

• Azure Stack HCI 上のセッション ホストの場合は、Azure Virtual Desktop で仮想マシンを使う前に、それにライセンスを付与してアクティブ化する必要があります。 Windows 10 Enterprise マルチセッション、Windows 11 Enterprise マルチセッション、Windows Server 2022 Datacenter: Azure Edition を使用する VM をアクティブにするには、VM に関する Azure の検証を使います。 他のすべての OS イメージ (Windows 10 Enterprise や Windows 11 Enterprise、およびその他のエディションの Windows Server など) については、引き続き既存のライセンス認証方法を使用する必要があります。 詳細については、Azure Stack HCI での Windows Server VM のアクティブ化に関するページを参照してください。

Microsoft Entra 参加済みセッション ホスト

Microsoft Entra ID に参加済みの Azure 上のセッション ホストの場合、ユーザーが VM にサインインできるようにするには、シングル サインオンまたは以前の認証プロトコルを有効にし、RBAC ロールをそのユーザーに割り当て、多要素認証ポリシーを確認する必要もあります。 詳しくは、Microsoft Entra 参加済みセッション ホストに関する記事をご覧ください。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってホスト プールを作成する方法を次に示します。 次の例では、プールされたホスト プールと個人用ホスト プールを作成する方法を示します。 必ず <placeholder> の値を独自のものに変更してください。

1. Azure portal で PowerShell ターミナル タイプを指定して Azure Cloud Shell を開くか、ローカル デバイスで PowerShell を実行します。

   • Cloud Shell を使用する場合は、Azure コンテキストが使用したいサブスクリプションに設定されていることを確認します。

   • PowerShell をローカルで使用している場合は、まず Azure PowerShell でサインインした後、Azure コンテキストが使用したいサブスクリプションに設定されていることを確認します。

2. 次の例で New-AzWvdHostPool コマンドレットを使用して、ホスト プールを作成します。 他にも使用できるパラメーターがあります。 詳しくは、New-AzWvdHostPool Azure PowerShell リファレンスをご覧ください。

   • "幅優先" 負荷分散アルゴリズム と、優先するアプリ グループの種類として "デスクトップ" を使って、プールされたホスト プールを作成するには、次のコマンドを実行します。

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • "自動" 割り当ての種類と、優先するアプリ グループの種類として "デスクトップ" を使って、個人用ホスト プールを作成するには、次のコマンドを実行します。

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. 次のコマンドを実行して、新しいホスト プールのプロパティを表示できます。

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI の desktopvirtualization 拡張機能を使ってホスト プールを作成する方法を次に示します。 次の例では、プールされたホスト プールと個人用ホスト プールを作成する方法を示します。 必ず <placeholder> の値を独自のものに変更してください。

1. Azure portal で Bash ターミナル タイプを指定して Azure Cloud Shell を開くか、ローカル デバイスで Azure CLI を実行します。

   • Cloud Shell を使用する場合は、Azure コンテキストが使用したいサブスクリプションに設定されていることを確認します。

   • ローカルで Azure CLI を使用する場合は、まず Azure CLI でサインインしてから、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

2. 次の例で az desktopvirtualization hostpool create コマンドを使用して、ホスト プールを作成します。 他にも使用できるパラメーターがあります。 詳しくは、az desktopvirtualization hostpool Azure CLI リファレンスをご覧ください。

   • "幅優先" 負荷分散アルゴリズム と、優先するアプリ グループの種類として "デスクトップ" を使って、プールされたホスト プールを作成するには、次のコマンドを実行します。

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • "自動" 割り当ての種類を使って個人用ホスト プールを作成するには、次のコマンドを実行します。

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. 次のコマンドを実行して、新しいホスト プールのプロパティを表示できます。

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Azure portal を使ってワークスペースを作成する方法を次に示します。

1. Azure Virtual Desktop の概要で [ワークスペース] を選んでから、[作成] を選びます。

2. [基本] タブで次の情報を入力します。

   パラメーター	値/説明
   サブスクリプション	ドロップダウン リストで、ワークスペースを作成するサブスクリプションを選びます。
   リソース グループ	既存のリソース グループを選ぶか、[新規作成] を選んで名前を入力します。
   ワークスペース名	ワークスペースの名前 (workspace01 など) を入力します。
   フレンドリ名	省略可能: ワークスペースの表示名を入力します。
   説明	省略可能: ワークスペースの説明を入力します。
   場所	ワークスペースをデプロイする Azure リージョンを選択します。

   ヒント

   このタブを終えたら、[次へ: アプリケーション グループ] を選び、必要に応じて、このワークスペースに既存のアプリケーション グループを登録し (ある場合)、診断設定を有効にできます。 または、これらのリソースを個別に作成して構成する場合は、[確認と作成] を選んで、ステップ 9 に進みます。

3. 省略可能: 既存のアプリケーション グループをこのワークスペースに登録するには、[アプリケーション グループ] タブで以下の情報を入力します。

   パラメーター	値/説明
   アプリケーション グループの登録	[はい] を選んでから、[+ アプリケーション グループの登録] を選びます。 開いた新しいペインで、追加するアプリケーション グループの [追加] アイコンを選んでから、[選択] を選びます。

   このタブを終えたら、[次へ: 詳細設定] を選びます。

4. 省略可能: [詳細設定] タブでは、診断設定を有効にする場合は以下の情報を指定します。

   パラメーター	値/説明
   診断設定を有効にする	ボックスを選択します。
   ログの送信先の詳細の選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージ アカウントにアーカイブする - イベント ハブへのストリーム

   このタブに記入し終わったら、[次へ: タグ] を選択します。

5. 省略可能: [タグ] タブでは、必要な名前と値のペアを入力してから、[次へ: 確認と作成] を選択できます。

6. [確認と作成] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。

7. [作成] を選択して、ワークスペースを作成します。

8. [リソースに移動] を選んで新しいワークスペースの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってワークスペースを作成する方法を次に示します。

1. 同じ PowerShell セッションの中で、次の例に示す New-AzWvdWorkspace コマンドレットを使用してワークスペースを作成します。 既存のアプリケーション グループを登録するパラメーターなど、使用できるパラメーターは他にもあります。 詳しくは、New-AzWvdWorkspace Azure PowerShell リファレンスをご覧ください。

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
   

2. 次のコマンドを実行して、新しいワークスペースのプロパティを表示できます。

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI の desktopvirtualization 拡張機能を使ってワークスペースを作成する方法を次に示します。

1. 同じ CLI セッションの中で、次の例に示す az desktopvirtualization workspace create コマンドを使用してワークスペースを作成します。 既存のアプリケーション グループを登録するパラメーターなど、使用できるパラメーターは他にもあります。 詳細については、「az desktopvirtualization workspace Azure CLI リファレンス」を参照してください。

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. 次のコマンドを実行して、新しいワークスペースのプロパティを表示できます。

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Azure portal を使ってアプリケーション グループを作成する方法は次のとおりです。

1. Azure Virtual Desktop の概要で、[アプリケーション グループ] を選んでから、[作成] を選びます。

2. [基本] タブで次の情報を入力します。

   パラメーター	値/説明
   サブスクリプション	ドロップダウン リストで、アプリケーション グループを作成するサブスクリプションを選びます。
   リソース グループ	既存のリソース グループを選ぶか、[新規作成] を選んで名前を入力します。
   ホスト プール	アプリケーション グループのホスト プールを選択します。
   場所	メタデータは、ホスト プールと同じ場所に保存されます。
   アプリケーション グループの種類	ホスト プールのアプリケーション グループの種類として、[デスクトップ] または [RemoteApp] を選びます。
   アプリケーション グループ名	アプリケーション グループの名前 (例: セッション デスクトップ) を入力します。

   ヒント

   このタブを終えたら、[次へ: 確認と作成] を選びます。 アプリケーション グループを作成するために他のタブを完了する必要はありませんが、ユーザーがリソースにアクセスできるためには、その前に、ワークスペースを作成し、アプリケーション グループをワークスペースに追加し、ユーザーをアプリケーション グループに割り当てる必要があります。

   RemoteApp 用のアプリケーション グループを作成した場合は、それにアプリケーションを追加する必要もあります。 詳細については、アプリケーションの発行に関する記事を参照してください。

3. 省略可能: RemoteApp アプリケーション グループの作成を選んだ場合は、このグループにアプリケーションを追加できます。 [アプリケーション グループ] タブで、[+ アプリケーションの追加] を選んでから、アプリケーションを選びます。 アプリケーション パラメーターの詳細については、「RemoteApp を使用してアプリケーションを発行する」を参照してください。 ホスト プール内で、少なくとも 1 つのセッション ホストがオンになっていて、Azure Virtual Desktop で使用できる必要があります。

   このタブを終えた後、またはデスクトップ アプリケーション グループを作成している場合は、[次へ: 割り当て] を選びます。

4. 省略可能: ユーザーまたはグループをこのアプリケーション グループに割り当てるには、[割り当て] タブで、[+ Microsoft Entra ユーザーまたはユーザー グループの追加] を選択します。 開いた新しいペインで、追加するユーザーまたはグループの横にあるチェック ボックスをオンにして、[選択] を選びます。

   このタブを終えたら、[次へ: ワークスペース] を選びます。

5. 省略可能: [ワークスペース] タブでは、デスクトップ アプリケーション グループを作成している場合は、以下の情報を入力して、選んだホスト プールから既定のデスクトップ アプリケーション グループを登録できます。

   パラメーター	値/説明
   アプリケーション グループの登録	[はい] を選択します。 このアクションにより、既定のデスクトップ アプリケーション グループが選んだワークスペースに登録されます。
   アプリケーション グループの登録	リストから既存のワークスペースを選択します。

   このタブを終えたら、[次へ: 詳細設定] を選びます。

6. 省略可能: 診断設定を有効にする場合は、[詳細設定] タブで以下の情報を指定します。

   パラメーター	値/説明
   診断設定を有効にする	ボックスを選択します。
   ログの送信先の詳細の選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージ アカウントにアーカイブする - イベント ハブへのストリーム

   このタブに記入し終わったら、[次へ: タグ] を選択します。

7. 省略可能: [タグ] タブでは、必要な名前と値のペアを入力してから、[次へ: 確認と作成] を選択できます。

8. [確認と作成] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。

9. [作成] を選択して、アプリケーション グループを作成します。

10. [リソースに移動] を選んで新しいアプリケーション グループの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってアプリケーション グループを作成する方法を次に示します。

1. 同じ PowerShell セッションで、次のコマンドを実行して、アプリケーション グループを作成するホスト プールのリソース ID を取得し、変数に格納します。

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. 次の例で New-AzWvdApplicationGroup コマンドレットを使用して、アプリケーション グループを作成します。 詳しくは、New-AzWvdApplicationGroup Azure PowerShell リファレンスをご覧ください。

   • 英国南部 Azure リージョンにデスクトップ アプリケーション グループを作成するには、次のコマンドを実行します。

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Azure リージョンの英国南部に RemoteApp アプリケーション グループを作成するには、次のコマンドを実行します。 RemoteApp アプリケーション グループは、プールされたホスト プールでのみ作成できます。

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. 次のコマンドを実行して、新しいワークスペースのプロパティを表示できます。

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI の desktopvirtualization 拡張機能を使ってアプリケーション グループを作成する方法を次に示します。

1. 同じ CLI セッションで、次のコマンドを実行して、アプリケーション グループを作成するホスト プールのリソース ID を取得し、変数に格納します。

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. 次の例で az desktopvirtualization applicationgroup create コマンドを使用して、アプリケーション グループを作成します。 詳細については、「az desktopvirtualization applicationgroup Azure CLI リファレンス」を参照してください。

   • 英国南部 Azure リージョンにデスクトップ アプリケーション グループを作成するには、次のコマンドを実行します。

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

   • Azure リージョンの英国南部に RemoteApp アプリケーション グループを作成するには、次のコマンドを実行します。 RemoteApp アプリケーション グループは、プールされたホスト プールでのみ作成できます。

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

3. 次のコマンドを実行して、新しいアプリケーション グループのプロパティを表示できます。

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Azure portal を使ってワークスペースにアプリケーション グループを追加する方法は次のとおりです。

1. Azure Virtual Desktop の概要で、[ワークスペース] を選んでから、アプリケーション グループを割り当てるワークスペースの名前を選びます。

2. ワークスペースの概要で、[アプリケーション グループ] を選んでから、[+ 追加] を選びます。

3. 一覧で、アプリケーション グループの横にあるプラス アイコン (+) を選びます。 ワークスペースにまだ割り当てられていないアプリケーション グループのみが一覧表示されます。

4. [選択] を選択します。 アプリケーション グループがワークスペースに追加されます。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってアプリケーション グループをワークスペースに追加する方法を次に示します。

1. 同じ PowerShell セッションの中で、次の例に示す Update-AzWvdWorkspace コマンドレットを使用し、アプリケーション グループをワークスペースに追加します。

   # Get the resource ID of the application group that you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. 次のコマンドを実行して、ワークスペースのプロパティを表示できます。 キー ApplicationGroupReference には、ワークスペースに追加されたアプリケーション グループの配列が含まれます。

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI の desktopvirtualization 拡張機能を使ってアプリケーション グループをワークスペースに追加する方法を次に示します。

1. 同じ CLI セッションの中で、次の例に示す az desktopvirtualization workspace update コマンドを使用し、アプリケーション グループをワークスペースに追加します。

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. 次のコマンドを実行して、ワークスペースのプロパティを表示できます。 キー applicationGroupReferences には、ワークスペースに追加されたアプリケーション グループの配列が含まれます。

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Azure portal を使って、アプリケーション グループにユーザーまたはユーザー グループを割り当てる方法を次に示します。

1. Azure Virtual Desktop の概要で、[アプリケーション グループ] を選びます。

2. 一覧からアプリケーション グループを選択します。

3. アプリケーション グループの概要で、[割り当て] を選びます。

4. [+ 追加] を選んでから、このアプリケーション グループに割り当てるユーザー アカウントまたはユーザー グループを検索して選びます。

5. [選択] を選んで完了します。

Az.Resources Azure PowerShell モジュールを使って、アプリケーション グループにユーザーまたはユーザー グループを割り当てる方法を次に示します。

同じ PowerShell セッションで、次の例に示す New-AzRoleAssignment コマンドレットを使って、ユーザーまたはユーザー グループをアプリケーション グループに割り当てます。

• ユーザーをアプリケーション グループに割り当てるには、次のコマンドを実行します。

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• ユーザー グループをアプリケーション グループに割り当てるには、次のコマンドを実行します。

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

Azure CLI の role 拡張機能を使って、アプリケーション グループにユーザーまたはユーザー グループを割り当てる方法は次のとおりです。

同じ CLI セッションで、次の例に示す az role assignment create コマンドを使って、ユーザーまたはユーザー グループをアプリケーション グループに割り当てます。

• ユーザーをアプリケーション グループに割り当てるには、次のコマンドを実行します。

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• ユーザー グループをアプリケーション グループに割り当てるには、次のコマンドを実行します。

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Azure Virtual Desktop をデプロイした後、ユーザーは Web ブラウザーなどの複数のプラットフォームから接続できます。 詳細については、「Azure Virtual Desktop のリモート デスクトップ クライアント」および「リモート デスクトップ Web クライアントを使用して Azure Virtual Desktop に接続する」を参照してください。

必要に応じて行う必要がある追加のタスクを次に示します。

• FSLogix プロファイル コンテナーを使って Azure Virtual Desktop のプロファイル管理を構成する
• ホスト プールにセッション ホストを追加する
• 診断設定を有効にする

ホスト プール、ワークスペース、アプリケーション グループをデプロイした後、ユーザーが接続するには、セッション ホストを作成する必要があります。 「ホスト プールにセッション ホストを追加する」の手順に従って行います。

必要に応じて行う必要がある追加のタスクを次に示します。

• FSLogix プロファイル コンテナーを使って Azure Virtual Desktop のプロファイル管理を構成する
• 診断設定を有効にする

ホスト プール、ワークスペース、アプリケーション グループをデプロイした後、ユーザーが接続するには、セッション ホストを作成する必要があります。 「ホスト プールにセッション ホストを追加する」の手順に従って行います。

必要に応じて行う必要がある追加のタスクを次に示します。

• FSLogix プロファイル コンテナーを使って Azure Virtual Desktop のプロファイル管理を構成する
• 診断設定を有効にする