VMware Horizo​​n Cloud on Microsoft Azure は、すべての要件を満たす唯一の導入ソリューションです。VMware Horizo​​n Cloud on Microsoft Azure は、Azure1 上の Azure Virtual Desktop 専用の新しいリモート デスクトップ セッション ホストである Windows 10 Enterprise マルチセッション デスクトップをサポートします。また、IT 部門がアプリケーションをユーザーまたはデスクトップに即座にプロビジョニングできるようにするリアルタイム アプリケーション配信システムである App Volumes もサポートしています。VMware Horizo​​n Cloud on Microsoft Azure は、一元的な仲介をサポートしています。つまり、Horizo​​n Cloud Service は、エンド ユーザーが仮想デスクトップやアプリケーションにアクセスするための単一のエントリ ポイントとして機能します。VMware Horizo​​n Cloud on Microsoft Azure は、ユニバーサル ブローカー機能を使用した、最も適切な仮想ワークスペースへのエンドユーザーの自動ルーティングもサポートしています。Universal Broker は、複数の Horizo​​n ポッドおよびクラウドにわたって統一されたユーザー エクスペリエンスを提供するクラウドベースの仲介サービスです。
VMware vSphere Desktop Edition は、Windows 10 Enterprise マルチセッション デスクトップをサポートしていません。Windows 10 Enterprise マルチセッション デスクトップは Azure Virtual Desktop1 でのみ利用可能です。VMware Workspace ONE Unified Endpoint Management は、デバイスとアプリケーションを管理するための別のソリューションであるため、App Volumes をサポートしません。VMware Horizo​​n On-Premises は、ロード バランシングとグローバル資格を手動で構成する必要があるため、最も適切な仮想ワークスペースへのエンド ユーザーの自動ルーティングをサポートしていません。参考文献:
Application Insights Profiler1 を使用した Azure での運用アプリケーションのプロファイル作成 Application Profiler の使用 - VMware Docs2 プロファイリング ツールの概要 - Visual Studio (Windows)3 App Volumes の概要 Horizo​​n Cloud Service on Microsoft Azure アーキテクチャ Universal Broker の概要 Workspace ONE UEM の概要 ポッドおよびサイト間の負荷分散クラウド ポッド アーキテクチャ環境内

説明
Cloud Pod Architecture (CPA) デプロイメントで 2 つのスタンドアロン Horizo​​n ポッドを結合するには、管理者は次の手順を実行する必要があります。
1 つのポッドで CPA を初期化します。この手順では、ポッド フェデレーションを作成し、フェデレーション内のすべてのポッド間でグローバル データ レプリケーションを有効にします。CPA を初期化するポッドは、フェデレーション内の最初のポッドになります67。
2 番目のポッドで CPA に参加します。この手順では、既存のスタンドアロン ポッドを既存のポッド フェデレーションに追加します。CPA に参加するポッドは、フェデレーションからグローバル データを継承します89。
1 つのポッドでグローバル資格を作成し、各ポッドからローカル プールを追加します。この手順により、ユーザーは、資格と負荷分散ポリシーに基づいて、フェデレーション内の任意のポッドからデスクトップまたはアプリケーションにアクセスできるようになります。
他のオプションは次の理由により正しくないか、完全ではありません。
両方のポッドで CPA を初期化する必要はなく、また可能でもありません。CPA を初期化してポッド フェデレーションを作成できるのは 1 つのポッドのみです。他のポッドは既存のポッド フェデレーションに参加する必要があります68。
2 番目のポッドで CPA を同期することは有効な手順ではありません。同期は、データの一貫性と可用性を確保するために、ポッド フェデレーション内のすべてのポッド間で自動的に実行されるプロセスです。
クラウド資格の作成は有効な用語ではありません。正しい用語はグローバル資格です。これは、複数のポッドにわたるデスクトップまたはアプリケーションに対する資格をユーザーに与えるために CPA で使用されます。
参考資料 := 6: VMware Horizo​​n 8 ドキュメント: クラウド ポッド アーキテクチャの初期化 7: VMware Horizo​​n 8 ドキュメント: Horizo​​n 8 のクラウド ポッド アーキテクチャについて 8: VMware Horizo​​n 8 ドキュメント:
既存のポッド フェデレーションへのポッドの参加 9: VMware Horizo​​n 8 ドキュメント: Horizo​​n 8 のクラウド ポッド アーキテクチャについて : VMware Horizo​​n 8 ドキュメント: グローバル資格の作成 : VMware Horizo​​n 8 ドキュメント: クラウド ポッド アーキテクチャのグローバル資格について : VMware Horizo​​n 8 ドキュメント: Horizo​​n 8 のクラウド ポッド アーキテクチャについて

説明
オンプレミス ソリューションを介した VDI ソリューションのクラウド実装は、次のシナリオに適しています。
組織は、地理的に異なる場所で迅速にスケールアップする必要があります。クラウド VDI ソリューションは、複数の地域およびデータ センターにわたる仮想デスクトップとアプリケーションのプロビジョニング、展開、管理をより迅速に行うことができます。クラウド VDI ソリューションは、場所やデバイスを問わずデスクトップやアプリケーションにアクセスする必要があるリモート ワーカーやモバイル ワーカーに対して、より優れたパフォーマンス、可用性、ユーザー エクスペリエンスを提供することもできます12。
組織の設備投資予算は限られています。クラウド VDI ソリューションを使用すると、VDI ソリューション用のハードウェアおよびソフトウェア インフラストラクチャの購入、インストール、保守に必要な初期資本支出 (CapEx) を削減できます。クラウド VDI ソリューションでは、VDI インフラストラクチャの管理、更新、セキュリティ保護の責任をクラウド プロバイダーに移すことで、運用コスト (OpEx) を削減することもできます。クラウド VDI ソリューションは、使用量、サブスクリプション、または消費量に基づいて、柔軟で予測可能な価格モデルを提供できます13。
他のシナリオは、次の理由から、オンプレミス ソリューションではなく VDI ソリューションのクラウド実装には適していません。
組織には、VDI をサポートするインフラストラクチャがすでにあります。組織が VDI ソリューションをサポートするためにハードウェアとソフトウェアのリソースにすでに投資している場合、クラウド VDI ソリューションへの移行はコスト効率が悪く、実現不可能である可能性があります。組織には、オンプレミス VDI ソリューションに合わせて調整された既存のポリシー、プロセス、ワークフローがあり、クラウド VDI ソリューションと互換性がない場合もあります4。
組織は高可用性と災害復旧をセットアップする必要があります。クラウド VDI ソリューションは高可用性と災害復旧機能を提供できますが、データ保護、コンプライアンス、ビジネス継続性に対する厳しい要件を持つ一部の組織にとっては十分ではないか、信頼性が低い場合があります。オンプレミスの VDI ソリューションは、災害発生時の VDI データとアプリケーションのバックアップ、レプリケーション、復元に対して、より高度な制御、カスタマイズ、セキュリティを提供できます5。
この組織は機密性の高いデータを管理しています。クラウド VDI ソリューションは、財務、医療、政府データなどの機密データや規制対象データを扱う組織にとって、リスクや課題を引き起こす可能性があります。クラウド VDI ソリューションは、組織のデータに適用されるコンプライアンス標準や規制を満たしていない可能性があります。クラウド VDI ソリューションは、組織のデータを潜在的な侵害、漏洩、または第三者による不正アクセスにさらす可能性もあります。オンプレミス VDI ソリューションは、組織のデータの可視性、ガバナンス、暗号化を強化できます6。
参考資料 := 1: VMware: Desktop as a Service (DaaS) とは何ですか? 2: Parallels: クラウドの VDI: どのクラウド VDI 製品が最適ですか? 3: Microsoft Azure: 仮想デスクトップ インフラストラクチャ (VDI) とは何ですか? 4:
VMware: オンプレミスとクラウド: どちらがビジネスに適していますか? 5: VMware: 仮想デスクトップ インフラストラクチャ (VDI) 向けのディザスタ リカバリ ソリューション 6: Microsoft Azure: 仮想デスクトップ インフラストラクチャのセキュリティのベスト プラクティス

Explanation:
TLS 証明書の構成手順を正しく順序付けるには、次の手順を実行します。
CA から新しい署名付き TLS 証明書を取得します。証明書を変更したりインポートしたりする前に、まず認証局 (CA) から新しい署名付き TLS 証明書を取得する必要があります。したがって、これがステップ 1 になるはずです。
TLS 証明書を Windows ローカル コンピューターの証明書ストアにインポートします。新しい署名付き TLS 証明書を取得したら、次の論理的な手順は、この証明書を Windows ローカル コンピューターの証明書ストアにインポートすることです。これがステップ 2 になります。
証明書/フレンドリ名を vdm に変更し、現在アクティブな証明書を反映します。証明書がインポートされたら、次のステップはそのフレンドリ名を変更して、Horizo​​n Service がこの証明書を認識して使用できるようにすることです。これがステップ3になります。
Horizo​​n サービスを再起動します。最後に、すべての変更と構成が完了したら、Horizo​​n Service を再起動して変更を適用する必要があります。これがステップ 4 です。
要約すれば：

Explanation:
ドラッグ アンド ドロップの質問の正解は次のとおりです。
管理者 -> デスクトップ、セッション、プール関連のすべての操作を実行します。
インベントリ管理者 -> すべての管理機能を実行し、アクセス グループに適用されます。
ローカル管理者 -> クラウド ポッドまたはグローバル データ レイヤーを管理する権限がありません。
事前定義された管理者ロール (vmware.com)
Horizo​​n コンソールの事前定義された管理者ロールは、Horizo​​n 環境に対するさまざまなレベルのアクセスと制御を提供するように設計されています。各ロールには、特定のアクションを実行したり、特定の情報を表示したりする権限を付与する一連の権限があります。これらのロールは、システム内のすべてのインベントリ オブジェクトへのアクセスを許可するルート アクセス グループのユーザーまたはグループに割り当てることも、特定のアクセス グループまたはフェデレーション アクセス グループでその範囲をそのグループ内のオブジェクトに制限することもできます。事前定義されたロールを変更することはできませんが、個々の権限を選択してカスタム ロールを作成することはできます。
管理者ロールは、Horizo​​n コンソールで最も強力なロールです。これにより、ユーザーは、デスクトップ プール、セッション、ファーム、アプリケーション、グローバル設定、その他の管理者の作成と管理を含む、すべての管理操作を実行できます。クラウド ポッド アーキテクチャ環境では、このロールを使用すると、ユーザーはポッド フェデレーションを構成および管理し、リモート ポッド セッションを管理することもできます。root アクセス グループの管理者ロールは、システム内のすべてに対する完全なアクセス権を与えるため、スーパー ユーザー ロールと同等です。したがって、このロールを限られた数のユーザーに割り当てる必要があります。
インベントリ管理者ロールは管理者ロールに似ていますが、アクセス グループにのみ適用されます。
これは、ユーザーがデスクトップ プール、ファーム、アプリケーション、セッションなど、そのアクセス グループに属するインベントリ オブジェクトに対してすべての管理機能を実行できることを意味します。ただし、ユーザーはグローバル設定や他の管理者を管理することはできません。このロールは、特定のリソースの管理を別のユーザーまたはグループに委任する場合に役立ちます。
ローカル管理者ロールは、インベントリ管理者ロールの制限付きバージョンです。これはアクセス グループにのみ適用され、クラウド ポッド アーキテクチャ機能やグローバル データ レイヤーを管理する権限は付与されません。つまり、ユーザーはそのアクセス グループ内のローカル インベントリ オブジェクト (デスクトップ プール、ファーム、アプリケーション、セッションなど) のみを管理できます。このロールは、グローバル設定またはクロスポッド リソースにアクセスしたり変更したりする必要がない管理者に適しています。
ヘルプ デスク管理者の役割は、ユーザーがトラブルシューティングとサポートの目的でデスクトップおよびアプリケーションのアクションを実行できるようにする特殊な役割です。これらのアクションには、シャットダウン、リセット、再起動、ログオフ、切断、およびユーザーのデスクトップまたはアプリケーションへのメッセージの送信が含まれます。ユーザーは、プロセスの終了やユーザーのデスクトップやアプリケーションのシステム情報の表示などのリモート アシスタンス アクションを実行することもできます。ユーザーは、このロールでインベントリ オブジェクトや設定を作成または変更することはできません。
参考文献:
考えられる参照の例は次のとおりです。
事前定義された管理者の役割
管理者の役割の割り当て
役割と特権を理解する