Microsoft は本日、Inspire イベントで Windows 365 を発表しました。これは、8 月 2 日に一般提供が開始される予定のサービスとしてのデスクトップです。
Windows 365(別名Cloud PC、以前はコードネームDeschutes)は、Azure上で動作するWindows 10または(提供開始時に)Windows 11 PCです。Microsoftは既に、以前はWindows Virtual Desktopと呼ばれていたAzure Virtual Desktop (AVD)という形でこれを提供しているのではないでしょうか?
製品マーケティングディレクターのメリッサ・グラント氏はThe Regに対し、次のように語っています。「私たちはAVDとクラウドVDIをPaaSソリューションとして捉えており、Windows 365で提供しているのはSaaSソリューションです。仮想化の専門家である必要はありません。Azureポータルを操作する必要もありません。」
マイクロソフトは、これをVDI(仮想デスクトップインフラストラクチャ)と呼ぶことを望んでいません。「私たちはインフラストラクチャと呼べるものを一切提供していません。すべてバックエンドサービスとして提供しています。もし分類するなら、DaaS(Desktop as a Service)に最も近いでしょう」と、クラウドマネージドデスクトップのプログラムマネジメント担当パートナーディレクター、スコット・マンチェスター氏は記者会見で述べました。とはいえ、マンチェスター氏によると、これは「従来のDaaSが提供するものをはるかに超える」ものです。
内部的にはAzure Virtual Desktop上に構築され、Microsoftのクラウドホスト型デバイスおよびアプリケーション管理ソリューションであるMicrosoft Endpoint Manager (MEM) を通じて管理されます。MEMをお持ちでない場合は、Cloud PCポータルに直接統合されたツールを利用できます。そのため、MEMライセンスは必須ではありません。
マイクロソフトは、パンデミックによって在宅勤務が急増したため、Windows 365の開発が加速したと述べています。リモートワーカーは、家族のPCやタブレットを起動し、リモートデスクトップクライアントまたはWebブラウザ経由でWindows 365にログオンして作業を行い、セッションを閉じる際に状態が保存されていることを確信できます。これは、ゲームや信頼できないアプリケーションが多数インストールされた自宅のPCで作業するよりも安全であり、仕事用の文書を会社のストレージに保管しておくといった問題を解決します。
マイクロソフトのWindows 365(クラウドPCとも呼ばれる)
マンチェスター氏は、Windows 365にアクセスするためにアプリをインストールする必要はないと述べた。「非常にリッチなブラウザエクスペリエンスをサポートしています」と彼は述べ、将来的にはWindows 11に統合機能が組み込まれ、「指をスワイプするだけで、ローカルデバイス上のエクスペリエンスとクラウド上のエクスペリエンスを簡単に切り替えられるようになります」と語った。
仮想化環境全体をコンテナ内でローカルに実行できるオフラインモードをサポートします。
オフラインモードも計画されていますが、初期リリースには含まれません。これは、ユーザーが空港で仮想デスクトップを確認し、飛行中はオフラインで作業し、着陸時に再接続するといったシナリオです。「オフラインモードをサポートする予定です。このモードでは、仮想化環境全体をローカルOSから分離されたコンテナ内でローカルに実行し、接続が回復したらワークロードをクラウドに戻すことができます」とマンチェスター氏は述べています。
中小企業が主なターゲットなのでしょうか?グラント氏は、Windows 365は「中小企業と大企業の両方の顧客」を対象としているものの、仮想化やAzureの専門知識が不要になることで中小企業にとって魅力的になると述べました。「ご存知の通り、当社にはシチズンデベロッパーがいます。また、シチズンアドミンもたくさんいます。非常にシンプルですぐに使えるツールがあれば、きっとメリットがあるでしょう。」実際、Windows 365 BusinessとWindows 365 Enterpriseという2つの異なる製品があります。私たちが確認したスクリーンショットでは、スペックはローエンドで8GB RAM、2基のvCPU、128GBストレージから、ハイエンドでは32GB RAM、8基のvCPU、512GBストレージまで様々です。
- NECはITをAzureに移行し、全従業員11万人にクラウドWindowsデスクトップを提供する予定
- Linux Mint 20.2はアップデートが少し面倒だが、WindowsやMacほどではないとチームは約束している。
- マイクロソフトは英国および欧州の競争法に違反したと英国の再販業者が高等裁判所に訴える
- マイクロソフトがWindows 11 Insider Previewをリリース、ハードウェア要件の迷宮を守ろうとする
技術的な詳細についてはどうでしょうか? Windows 365はAVD「パーソナルデスクトップ」を使用します。これは、マルチセッションサーバーではなく、ユーザーごとに単一のVMを使用することを意味します。マンチェスター氏によると、効率は劣るものの、物理デバイスの「パターンマッチング」によって、できるだけ使い慣れたユーザーエクスペリエンスを実現することが目的です。エンドユーザーはポータルにログインします。ほとんどのユーザーはクラウドPCを1台しか使用しませんが、複数のPCの稼働もサポートされています。管理者には、ユーザー管理、クラウドPCの追加、インスタンスのリセットやトラブルシューティングなどの追加機能が提供されます。「エンタープライズの場合、リセットなどのオプションをユーザーごとに表示するかどうかは管理者の裁量に委ねられます」とマンチェスター氏は説明します。「オプションのサイズ変更ツールも近日中に提供予定です。」
ポータルからクラウドPCをリセットする
Microsoft 365には、MEMを通じてアクセスできるレイテンシやパフォーマンスレポートなどの新しいエンドポイント分析ツールがあります。マンチェスター氏は、管理者がパフォーマンスを確認し、遅いPCを特定し、より高性能なVMを割り当てる方法を実演してくれました。「ログオフして再度ログインするだけで、より強力なマシンを利用できるようになります」と彼は言いました。
どのディレクトリが使用されているのでしょうか?「Windows 365 Businessは現在、純粋なAAD(Azure Active Directory)参加で動作しており、Active Directoryや仮想ネットワークは不要です。ユーザー数は1人までスケールダウンできます。Windows 365 for Enterpriseは現在、ハイブリッド参加に依存しているため、Azure Active Directoryと同期されたActive Directoryを維持する必要があります」とマンチェスター氏は述べました。「今年後半には、ネイティブAADの公開を開始する予定です。」
Windows 365 でのアプリの展開は、物理 PC の場合と同じです。「物理デバイスで使用しているのと同じイメージをクラウド PC でも使用できます」とマンチェスター氏は、エンタープライズ展開のシナリオについて述べました。
セキュリティはどうでしょうか? Windows 365はAADの多要素認証(MFA)機能を使用し、管理者はMEMを使用してPCにセキュリティポリシーを適用できます。マイクロソフトは、Windows 365 PCに適用できる一連のポリシーであるカスタム「セキュリティベースライン」を設計しました。これには、ログインを許可するタイミングを定義する条件付きアクセスポリシーが含まれます。マイクロソフトはまた、「毎月更新され、すべてのパッチ火曜日のアップデートが適用され、Officeがプリインストールされ、仮想環境で問題なく動作するようにTeamsがすべて最適化された」PCイメージを提供するとマンチェスター氏は述べています。「また、ユーザーに標準ユーザーアクセスと管理者アクセスのどちらかを付与するオプションも用意しています」と付け加えました。
クラウドPC構成をアップグレードするオプションを使用してパフォーマンスを確認する
これはWindows 365の難しい側面に関わっています。マイクロソフトはユーザーがスムーズにスタートできるようにツールとポリシーを提供していますが、Windows 365 PCは長期稼働するインスタンスであり、マルウェア、アップデートの失敗、レジストリ破損といった点で他のPCと同様のリスクにさらされています。「企業においては、現在お客様が使用しているポリシーとプロセスを受け入れ、それを補完するツールを追加で提供したいと考えています」とマンチェスター氏は述べています。「Windows 365 Businessでは、Windows Updateをデフォルトで有効にし、アップデートが自動的に適用される消費者のシナリオに合わせています。もし私たちが何か非常に破壊的な、異なるモデルを考案し、それを企業のお客様に押し付ければ、新しいソリューションを受け入れるのは難しくなるでしょう。」
Microsoft は使い慣れた環境を選びましたが、Chrome OS のようなより安全なオペレーティング システムや、Web ブラウザのみでドキュメントにアクセスするような純粋なクラウドベースのモデルと比較すると、ユーザーは依然として脆弱なままになっています。クラウド PC は簡単にリセットまたは交換でき、ドキュメントがクラウド ストレージ (既定では OneDrive または SharePoint Online) に同期されている限り、ユーザーのデータはそのまま残ります。では、データを c:\mydata に保存する古くて使いにくい Access アプリケーションはどうでしょうか? ここに魔法はありません。アプリはクラウド PC でも動作しますが、ユーザーまたは管理者は以前と同じようにバックアップを管理するか、アプリケーションを最新のアーキテクチャに移行する作業を行う必要があります。
マンチェスター氏は、Windows 365はAzureとOffice 365のデータに高速接続できると指摘した。「お客様には、OneDriveとフォルダーリダイレクトを使用するのがデフォルトの推奨設定です。これにより、コンテンツをクラウドに同期できます。」新しいPCに復旧する場合、データは復元される。「クラウドPCでは10GBのダウンロード速度がありますが、ローカルネットワークでは15MBか20MB程度しかありません。Officeサービスやアプリケーションからデータを再同期する必要がある場合、非常に迅速に処理されます」とマンチェスター氏は述べた。
価格はいくらになるのだろうか?「8月1日に価格を発表します」と伝えられた。この製品はマイクロソフトのクラウドソリューションプロバイダーを通じて提供され、「エンタープライズのお客様は既存のエンタープライズ契約にWindows 365を追加できます」とグラント氏は述べた。
マイクロソフトは、Windows 365はユーザー数、月額制になると発表しました。これは、消費リソースに基づいて料金が決まるAVDとは異なります。マルチセッションAVDの導入は、おそらくはるかに安価になるでしょう。AVDはこれまで通り継続されます。「私たちはAVDを仲間として考えています」とグラント氏は述べました。®