Hinzufügen eines Images mit Microsoft Azure

Es gibt drei Möglichkeiten zum Hinzufügen von Images zu Microsoft Azure. Wählen Sie die für Ihre Anforderungen am besten geeignete Methode aus und stellen Sie sicher, dass alle Voraussetzungen erfüllt sind, bevor Sie fortfahren. Weitere Informationen finden Sie unter Verwalten von Images für Microsoft Azure-Anbieterbereitstellungen.

Wenn Sie die Verschlüsselung für eine Edge Gateway (AKS)-Bereitstellung verwenden möchten, aktivieren Sie die Verschlüsselung in Ihrem Microsoft Azure-Abonnement. Wenn die Funktion EncryptionAtHostSupported auf Abonnementebene aktiviert ist, wird die Festplattenverschlüsselung berücksichtigt. Zum Aktivieren dieser Funktion führen Sie die Schritte im Abschnitt „Voraussetzungen“ unter Verwenden des Azure-Portals zum Aktivieren der End-to-End-Verschlüsselung mithilfe der Verschlüsselung am Host aus.

Methoden zum Hinzufügen von Images

Es gibt drei Möglichkeiten zum Hinzufügen von Images zu Microsoft Azure:

1. Hinzufügen eines Images aus dem Microsoft Azure Marketplace: Verwenden Sie diese Option, wenn Sie ein Image benötigen, das auf den neuesten im Azure Marketplace verfügbaren Betriebssystem-Builds basiert.

2. Hinzufügen eines Images mit benutzerdefinierter Microsoft-VM: Verwenden Sie diese Option, wenn Sie über einen benutzerdefinierten Workflow in Azure verfügen, der Basis-VMs für die Vorbereitung von Images generiert. Diese Methode unterstützt auch das Hinzufügen eines Images auf einer benutzerdefinierten VM, die auf einem dedizierten Microsoft Azure-Host gehostet wird, einschließlich VMs, die mit UEM gemanagt werden. Weitere Informationen finden Sie in der Checkliste der Anforderungen für die Bereitstellung eines Microsoft Azure Edge.

3. Hinzufügen eines Images aus der Microsoft Azure Compute Gallery: Wählen Sie diese Option aus, wenn in Ihrer Microsoft Azure Compute Gallery ein Image vorhanden ist.

Voraussetzungen

Stellen Sie vor dem Hinzufügen eines Images sicher, dass die folgenden Voraussetzungen erfüllt sind:

• Planung des VM-Modells: Wählen Sie das VM-Modell basierend auf den Anforderungen aus, die in der Checkliste der Anforderungen für die Bereitstellung eines Microsoft Azure Edge beschrieben werden.

• Gateway-Status: Stellen Sie sicher, dass sich das Unified Access Gateway und das Horizon Edge Gateway im Status „Bereit“ befinden.

• Abonnementüberprüfung:

  • Stellen Sie sicher, dass Ihr Abonnement über ein ausreichendes Kontingent an CPU-Kernen für das ausgewählte VM-Modell verfügt. Weitere Informationen zu den unterstützten Modelltypen finden Sie in der Checkliste der Anforderungen für die Bereitstellung eines Microsoft Azure Edge.

  • Stellen Sie sicher, dass für Ihr Abonnement die Funktion Verschlüsselung am Host aktiviert ist, wenn Sie ein VM-Modell verwenden, das EncryptionAtHostSupported unterstützt. Weitere Informationen finden Sie oben im selben Dokument. Hinweis: Verschlüsselung auf dem Host wird nur für Linux-Image-VMs und nicht für Pool-VMs unterstützt.

• Überprüfung von Netzwerk- und IP-Adressen:

  • Stellen Sie sicher, dass die Mandanten-Subnetze (Desktops) eine ausreichende Anzahl von IP-Adressen zulassen.

  • Stellen Sie sicher, dass Sie über die erforderliche Anzahl öffentlicher IP-Adressen verfügen, die für den Microsoft RDP-Zugriff bereitgestellt wurden.

• URL-Zugänglichkeit: Stellen Sie sicher, dass softwareupdate.omnissa.com über den Port 443 des TCP-Protokolls zugänglich (auflösbar und erreichbar) ist. Weitere Informationen finden Sie unter Port- und Protokollanforderungen für Ihre Horizon Cloud-Bereitstellung in Microsoft Azure.

• Konfiguration des virtuellen Netzwerks: Stellen Sie sicher, dass mindestens ein virtuelles Netzwerk und ein Mandantensubnetz (Desktop) für den Anbieter ausgewählt ist.

• Unterstützung von Gastbetriebssystemen: Ermitteln Sie, ob das Gastbetriebssystem des Images unterstützt wird. Kompatibilitätsinformationen finden Sie in der Interoperabilitätsmatrix.

• Red Hat Enterprise Linux (RHEL) – Bring Your Own Subscription (BYOS): Bei Verwendung der Option Bring Your Own Subscription (BYOS) für Red Hat Enterprise Linux-Images müssen Red Hat-Produkte für Cloud Access auf Azure für das Azure-Abonnement aktiviert sein.

  Red Hat Cloud Access muss in Red Hat Subscription Management folgendermaßen konfiguriert werden:

  • Aktivieren von Red Hat-Produkten für Cloud Access auf Azure.

  • Hinzufügen der Microsoft Azure-Abonnement-IDs zu Cloud Access.

  Wenn Red Hat Cloud Access nicht aktiviert ist, kann der Image-Importvorgang nicht abgeschlossen werden. Eine schrittweise Anleitung finden Sie unter Red Hat Cloud Access.

• UEM-Onboarding-Workflow: Erstellen Sie einen Onboarding-Workflow in UEM mit der Organisations-ID (siehe Ausführen von Aktionen mithilfe von Workflows). Erstellen Sie außerdem einen UEM OAuth-Client für die erforderliche Einstellungskonfiguration.

Voraussetzungen für die Verwaltung von UEM

In Ihrer Organisation sollte UEM 2602 und höher ausgeführt werden.

• Die Registrierungs-OG-Einstellung sollte für den Modus „Von Intelligent Hub verwaltet“ konfiguriert sein.

• Erstellen Sie einen UEM OAuth-Client und fügen Sie ihn im Abschnitt „UEM-Integration“ von IMS hinzu, damit IMS in UEM integriert werden kann.

• Fügen Sie im selben Abschnitt die Registrierungsparameter für Geräte hinzu, die bei UEM registriert werden sollen.

• In UEM sollte das Berichtsintervall für den Workflow-Schrittstatus auf 5 Minuten festgelegt werden.

• Erstellen Sie in UEM einen Onboarding-Workflow, der direkt nach der Registrierung des Geräts ausgeführt wird. Schließen Sie alle Anwendungen, Profile, Skripts usw. ein, die im Golden Image benötigt werden (siehe „Ausführen von Aktionen mithilfe von Workflows“).

• Fügen Sie in diesen Workflow ein Profil für verwaltete Ressourcen ein, um Apps, Baselines und Profile beizubehalten und die Registrierung aufzuheben. Wenn das Image nicht bei UEM in den Pools registriert wird, kann die Einstellung „Hub beibehalten“ als Standardeinstellung verwendet werden.

• Das VM-Image muss mit dem Intelligent Hub im Bereitstellungsmodus bereitgestellt werden. Verwenden Sie bei der Installation des Hubs folgenden Befehl: Msiexec -- PROVISIONHUB=Y

• 1. Wenn das Image in den Pools verwendet wird, fügen Sie ein Skript in den Workflow ein, um das Flag für verzögerte Registrierung auf „True“ festzulegen:

  HKEY_LOCAL_MACHINE\SOFTWARE\AIRWATCH\Feature\DeferEnrollmentFeatureFlag - True
  

Hinzufügen eines Images aus dem Microsoft Azure Marketplace

Beim Hinzufügen eines Images mithilfe dieser Option stellt Azure eine neue virtuelle Maschine mit dem ausgewählten Betriebssystem bereit. Nachdem Sie das Image hinzugefügt haben, passen Sie es an Ihre Anforderungen an. Abschließend müssen Sie das Image veröffentlichen, um es für die Verwendung in Poolvorlagen zur Verfügung zu stellen.

Hinweis:

• Während der Veröffentlichung von Images bietet die Horizon Agent-Installation lediglich Unterstützung für Windows-Images.

• Für Linux-Images muss Horizon Agent manuell installiert werden.

  Bevor Sie ein Linux-Image veröffentlichen, installieren Sie einen unterstützten Horizon Agent für Linux auf der virtuellen Linux-Maschine.

  Weitere Installationsanweisungen finden Sie unter:

  • Installieren von Horizon Agent auf einer virtuellen Linux-Maschine
  • Installieren von Linux-Abhängigkeitspaketen für Horizon Agent

  Wenn Sie ein vorhandenes Linux-Image aktualisieren, finden Sie weitere Informationen unter:

  • Aktualisieren von Horizon Agent auf einer virtuellen Linux-Maschine

  Informationen zu unterstützten Linux-Distributionen, Horizon Agent-Versionen und Informationen zur Interoperabilität finden Sie in der Interoperabilitätsmatrix.

• Zu den unterstützten Images des Linux-Betriebssystems gehören Ubuntu 22.04 LTS, Ubuntu 24.04 LTS und Red Hat Enterprise Linux (RHEL) 8.6, 9.6 (nur Einzelsitzungen).

• Die Option Mit UEM verwalten wird nur für Windows-Images unterstützt.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Images aus.

2. Klicken Sie auf der Seite Images auf Hinzufügen und wählen Sie die entsprechende Option aus.

3. Fügen Sie im Abschnitt Allgemeine Informationen einen eindeutigen Image-Namen hinzu und klicken Sie auf Weiter.

   Die Image-Version wird automatisch mit Bindestrichen an den Namen angehängt, um den Namen der Image-Kopie zu erstellen (Image-1-0, Image-1-100).

4. Sie können eine Beschreibung für das Image hinzufügen.

5. Fügen Sie im Feld Marker neue Marker hinzu. Geben Sie den Markern eindeutige Namen. Neue Marker werden gespeichert, wenn das Image gespeichert wird.

6. Wählen Sie im Abschnitt Image-Quelle die Option Microsoft Azure Marketplace aus und klicken Sie auf Weiter.

7. Wählen Sie im Unterabschnitt Ziel die Site, Horizon Edge und den Anbieter aus.

8. Wählen Sie im Unterabschnitt VM-Details das Betriebssystem, den Generationstyp, den VM-Modelltyp und das VM-Modell aus.

   Wenn ein Linux-Betriebssystem ausgewählt ist, legen Sie den entsprechenden Lizenztyp basierend auf der Verteilung der Betriebssysteme fest:

   • Red Hat Enterprise Linux: Wählen Sie entweder Pay-as-you-go (PAYG) oder Bring-your-own-subscription (BYOS) aus.

     Bei Verwendung der Option BYOS müssen Red Hat-Produkte für Cloud Access auf Azure für das Abonnement aktiviert sein.

   • Ubuntu: Nur Pay-as-you-go (PAYG) ist verfügbar.

9. Wählen Sie Generationstyp zwischen V1 und V2 aus.

10. Für Windows-Images unterstützt das Betriebssystem nur einen bestimmten Sicherheitstyp. Die Option Sicherheitstyp wird zwischen Standard und Vertrauenswürdiger Start automatisch ausgewählt und deaktiviert.

    Wenn Sie V1 auswählen, ist nur der Sicherheitstyp Standard aktiviert. Standard bietet ein minimales Maß an Sicherheit für virtuelle Maschinen.

    Bei Auswahl von V2 ist die Option Vertrauenswürdiger Start für den Sicherheitstyp standardmäßig aktiviert. „Sicherer Start“ ist standardmäßig aktiviert und bietet Schutz vor Boot-Kits, Rootkits und Malware auf Kernel-Ebene. Virtual Trusted Platform Module (vTPM) ist ebenfalls standardmäßig aktiviert. vTPM speichert Schlüssel und geheime Schlüssel sicher und validiert die Startintegrität der VM. Vertrauenswürdiger Start bietet verbesserte Sicherheit und verhindert erweiterte Angriffe auf Gen 2-VMs.

    Sie können auch den Sicherheitstyp Standard für V2 auswählen.

11. Wählen Sie einen VM-Modelltyp (Mit GPU / Ohne GPU) aus.

12. Wählen Sie ein unterstütztes VM-Modell aus den verfügbaren Optionen aus.

    Die Optionen unter VM-Modell werden basierend auf der Auswahl von VM-Modelltyp und Generierungstyp angezeigt. Wenn das ausgewählte VM-Modell Verschlüsselung am Host unterstützt, wird die Umschaltoption automatisch aktiviert. Diese Funktion verschlüsselt temporäre Festplatten und flüchtige Betriebssystemfestplatten mithilfe von plattformverwalteten Schlüsseln.

13. Im Unterabschnitt Netzwerk aktivieren Sie die öffentliche IP-Adresse, indem Sie die Umschaltfläche für den Zugriff auf das Image über eine RDP-Verbindung (Remote-Desktop-Protokoll) verschieben und dann das Netzwerk auswählen.

    Zum Anpassen und Optimieren von Images benötigen Sie eine aus dem Image erstellte VM, die in einem geeigneten Netzwerk ausgeführt wird, um sich anzumelden. Daher müssen Sie ein geeignetes VNet, ein Subnetz und eine öffentliche IP-Adresse mit ausreichendem Kontingent an Ressourcen bereitstellen.

14. Fügen Sie im Unterabschnitt Administratoranmeldedaten für VM einen Benutzernamen und ein Kennwort hinzu, damit das lokale Administratorkonto auf das Betriebssystem des Image zugreifen und während des Image-Anpassungsvorgangs verwendet werden kann.

    Hinweis: Diese Anmeldedaten werden für den Remotezugriff auf die VM während der Image-Anpassung verwendet (RDP für Windows-Images, SSH für Linux-Images).

15. Wählen Sie Windows-Lizenz mit Software Assurance aus (nur für Windows-basierte Images erforderlich) und klicken Sie auf Weiter. Durch Hinzufügen eines Images aus Microsoft Azure Marketplace wird es in einen unveröffentlichten Zustand versetzt. Veröffentlichen Sie das Image nach der Anpassung, um es in Poolvorlagen verwenden zu können.

16. Wählen Sie Mit UEM verwalten aus, indem Sie die Umschaltoption aktivieren, wenn der Kunde UEM verwendet. Klicken Sie andernfalls auf Hinzufügen.

    Wenn Sie ein Image aus dem Microsoft Azure Marketplace hinzufügen, wird es in einem unveröffentlichten Zustand erstellt. Wenn Mit UEM verwalten aktiviert ist, wird das Image von UEM angepasst, bevor es veröffentlicht werden kann. Sie müssen das Image veröffentlichen, um es in Poolvorlagen verwenden zu können.

    Hinweis: Die Installation des Hub-Agents ist in diesem Workflow nicht anwendbar. Es werden sowohl dynamische als auch dedizierte Pools unterstützt.

Hinzufügen eines Images mit einer benutzerdefinierten Microsoft Azure-VM

Wenn Sie diese Option auswählen, wird eine vorhandene Azure-VM beim Horizon Cloud IMS-Dienst als benutzerdefiniertes Image registriert. Die benutzerdefinierte VM wird dann von IMS verwaltet und nach der Image-Veröffentlichung gelöscht. Nach dem Hinzufügen des Images können Sie zusätzliche Anpassungen vornehmen, bevor Sie es für die Verwendung in Poolvorlagen veröffentlichen.

Wichtige Überlegungen

• Stellen Sie sicher, dass die Azure-VM mit dem Azure-Agent im Status „Bereit“ fehlerfrei funktioniert.
• Die VM und die zugehörigen Ressourcen (z. B. Festplatten, Netzwerkkarten) müssen sich in derselben Ressourcengruppe befinden.
• Das Betriebssystem der benutzerdefinierten VM muss mit dem in der Benutzeroberfläche ausgewählten Betriebssystem übereinstimmen.

Voraussetzungen für benutzerdefinierte Microsoft Azure-VM

• VM-Modelltyp: Die benutzerdefinierte VM muss entweder Generation 1 oder Generation 2 sein.

• Rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC): Richten Sie RBAC für die Ressourcengruppe ein, die die benutzerdefinierte VM enthält.

• Regionskonsistenz: Die Region des Zielanbieters und die Region der benutzerdefinierten VM müssen identisch sein.

  Hinweis: Die ausgewählte benutzerdefinierte VM wird in ein generalisiertes Image konvertiert und kann während des Image- Veröffentlichungsworkflows nicht als VM wiederverwendet werden. Es wird empfohlen, ein Backup der VM zu erstellen.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Images aus.

2. Klicken Sie auf der Seite Images auf Hinzufügen und wählen Sie die entsprechende Option aus.

3. Geben Sie im Abschnitt Allgemeinen Informationen einen eindeutigen Image-Namen ein und klicken Sie auf Weiter. Die Imageversion wird automatisch mit Bindestrichen an den Namen angehängt, um den Namen der Imagekopie zu erstellen (Image-1-0, Image-1-100).

4. Sie können eine Beschreibung für das Image hinzufügen.

5. Fügen Sie im Feld Marker neue Marker hinzu. Geben Sie den Markern eindeutige Namen. Neue Marker werden gespeichert, wenn das Image gespeichert wird.

6. Wählen Sie im Abschnitt Image-Quelle die Option Benutzerdefinierte Microsoft Azure-VM aus und klicken Sie auf Weiter.

7. Wählen Sie im Unterabschnitt Ziel die Site, Horizon Edge und den Anbieter aus.

8. Wählen Sie im Unterabschnitt VM-Details eine VM aus.

   Für diese VM-Auswahl muss die Azure-Ressourcengruppe zuvor in der Dropdown-Liste ausgewählt werden. Während beide Ressourcengruppen das Namensmuster hcs-<ProviderInstance_Id>-base-vms enthalten, wählen Sie die entsprechende Ressourcengruppe aus, die auf Ihren vorhandenen Microsoft Azure Edge anwendbar ist. Alle benutzerdefinierten VMs müssen Teil der ausgewählten Ressourcengruppe sein. Beachten Sie außerdem, dass sich das Image und alle anderen zugehörigen Ressourcen in derselben Ressourcengruppe befinden. Sie können den Namen der Ressourcengruppe im Microsoft Azure-Portal auf der Seite „VM-Details“ abrufen.

   Hinweis: Pools können nur mit dem Generationstyp der ausgewählten VM bereitgestellt werden.

9. Wählen Sie den Betriebssystemtyp dieser benutzerdefinierten VM aus. Stellen Sie sicher, dass Sie den Betriebssystemtyp der benutzerdefinierten VM genau auswählen, da er nach der Auswahl nicht verifiziert werden kann.

   Wenn ein Linux-Betriebssystem ausgewählt ist, legen Sie den entsprechenden Lizenztyp basierend auf der Verteilung der Betriebssysteme fest:

   • Red Hat Enterprise Linux: Wählen Sie entweder Pay-as-you-go (PAYG) oder Bring-your-own-subscription (BYOS) aus.

     Bei Verwendung der Option BYOS müssen Red Hat-Produkte für Cloud Access auf Azure für das Abonnement aktiviert sein.

   • Ubuntu: Nur Pay-as-you-go (PAYG) ist verfügbar.

10. Fügen Sie im Unterabschnitt Admin-Anmeldedaten für VM einen Benutzernamen und ein Kennwort hinzu, damit das lokale Administratorkonto auf das Betriebssystem des Image und während des Image-Anpassungsvorgangs zugreifen kann.

    • Der Benutzername darf maximal 19 Zeichen umfassen und nicht mit einem Punkt (.) enden.

    • Von Microsoft Azure verbotene Benutzernamen wie Gast oder Administrator können nicht verwendet werden.

    • Kennwörter müssen zwischen 12 und 123 Zeichen lang sein und 3 der folgenden Anforderungen erfüllen: Kleinbuchstaben [a-z], Großbuchstaben [A-Z], Zahlen, Sonderzeichen (!@#$%/^&*).

    • Bestimmte Kennwörter sind in Microsoft Azure verboten, beispielsweise Password1.

11. Wählen Sie Windows-Lizenz mit Software Assurance aus, wenn Sie Windows-basierte Images hinzufügen, und klicken Sie auf Hinzufügen.

    Hinweis: Diese Option gilt nur für Windows-basierte Images. Linux-Images benötigen keine Windows-Lizenzierung. Dieses Kontrollkästchen sollte beim Hinzufügen von Linux-Betriebssystem-Images deaktiviert bleiben.

Hinzufügen eines Images aus der Microsoft Azure-Computing-Architektur

Diese Option wird in der Regel von Managed Service Providern (MSPs) genutzt, die Images in ihrer eigenen Organisation über das Horizon Cloud Image Management System veröffentlichen und diese Images dann in Kundenorganisationen kopieren. Das Quell-Image in der Microsoft Azure Compute Gallery muss den entsprechenden Horizon Agent enthalten (kompatibel mit Horizon Cloud) und nach Durchführung aller Anpassungen generalisiert werden. Windows-Images müssen mithilfe von Microsoft Sysprep und Linux-Images mithilfe von waagent -deprovision+user generalisiert werden müssen. Diese Images werden direkt in die Azure Compute Gallery des Zielanbieters kopiert und ohne Veröffentlichung für die Poolerstellung verwendet.

Wichtige Überlegungen:

• Wenn Sie diese Option verwenden, wählen Sie Aus Quell-Image kopieren unter „Image-Attribute“ aus und geben Sie die Organisations-ID an, in der das Quell-Image veröffentlicht wurde. Dadurch wird sichergestellt, dass erforderliche Attribute wie Horizon Agent-Version und Image-Metadaten aus dem Quell-Image kopiert werden.

• Wenn Sie Überschreiben auswählen und die Organisations-ID nicht angeben, verfügen die IMS-Dienste nicht über Informationen zu Image-Attributen wie Horizon Agent-Version und -Funktionen.

Voraussetzungen für Microsoft Azure Compute Gallery

• Image-Kompatibilität: Überprüfen Sie die Interoperabilitätsmatrix, um sicherzustellen, dass das Image unterstützt wird.

• Image-Definition: Stellen Sie sicher, dass die Angebots- und SKU-Werte für das Microsoft Windows-Betriebssystem ordnungsgemäß in ihrer Microsoft Azure Compute Gallery-Image-Definition festgelegt sind. Wenn Sie z. B. Microsoft Windows Server 2022 verwenden möchten, stellen Sie sicher, dass der Angebotswert windowsserver und der SKU-Wert 2022-datacenter lauten.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Images aus.

2. Klicken Sie auf der Seite Images auf Hinzufügen und wählen Sie die entsprechende Option aus.

3. Fügen Sie im Abschnitt Allgemeine Informationen einen eindeutigen Image-Namen hinzu und klicken Sie auf Weiter. Die Image-Version wird automatisch mit Bindestrichen an den Namen angehängt, um den Namen der Image-Kopie zu erstellen (Image-1-0, Image-1-100).

4. Sie können eine Beschreibung für das Image hinzufügen.

5. Im Feld Marker können Sie neue Marker hinzufügen. Geben Sie den Markern eindeutige Namen. Neue Marker werden gespeichert, wenn das Image gespeichert wird.

6. Wählen Sie im Abschnitt Image-Quelle die Option Microsoft Azure Compute Gallery aus und klicken Sie auf Weiter.

7. Wählen Sie im Unterabschnitt Ziel die Site und Horizon Edge aus.

8. Fügen Sie im Unterabschnitt Details zur Version des Quellimages die Microsoft Entra ID-Mandanten-ID aus dem Microsoft Azure-Portal hinzu. Fügen Sie die Ressourcen-ID aus dem Microsoft Azure-Portal hinzu, indem Sie auf den Link JSON-Ansicht in der Image-Version der Imagedefinition klicken. Wenn das Image mit der Horizon Universal Console veröffentlicht wurde, können Sie diese ID in der Spalte Pfad zum Speicherort des Rasters der Image-Kopien auf der Seite „Details zur Image-Version“ abrufen.

   Stellen Sie sicher, dass der Anbieter des ausgewählten Ziel-Horizon Edge über Microsoft Azure RBAC-Lesezugriff auf das Quell-Image oder die Ressourcengruppe verfügt. Stellen Sie sicher, dass das Quell-Image bereits mit dem Horizon Agent veröffentlicht wurde.

   Hinweis: Bei Verwendung einer von Omnissa verwalteten App ist die folgende zusätzliche Konfiguration erforderlich:

   • Die von Omnissa verwaltete App oben in der Tabelle muss mindestens Lesezugriff auf die Azure Compute Gallery oder die Ressourcengruppe, die das Image enthält, haben.

   • Quellabonnement: Das Abonnement, in dem sich das Quell-Image der Azure Compute Gallery befindet. Dieses kann sich im Besitz eines Microsoft-Partners oder eines verwalteten Dienstanbieters (Managed Service Provider, MSP) befinden.

   • Zielabonnement: Das Abonnement, das vom Horizon Cloud-Anbieter zum Erstellen von Azure-Ressourcen (z. B. Horizon Edge, UAG, Images und Pools) verwendet wird.

   • Die von Omnissa verwaltete App muss über die erforderlichen Berechtigungen verfügen, die in den vorhandenen Dienstprinzipalanforderungen definiert sind.

   • Stellen Sie sicher, dass in beiden Abonnements die entsprechenden Microsoft Azure RBAC-Berechtigungen zugewiesen sind.

9. Wählen Sie Aus Quelle für Image kopieren für Image-Attribute aus, um die Attribute aus der Version des Quellimages zu verwenden.

   • Wenn Sie von einem Managed Services Provider (MSP) unterstützt werden, können Sie das Image vom Anbieter der MSP-Organisation auf Ihren Anbieter kopieren. Bei diesem Vorgang wird ein im Horizon-Katalog veröffentlichtes Quell-Image verwendet, das einer anderen externen Organisation (MSP) als Ihrer eigenen Organisation entspricht. Der MSP stellt ein vollständiges Image zur Verfügung, das auch die Details der Anwendung enthält, die sich im Server- oder Mehrfachsitzungs-Image befindet.

   • Wenn Sie Aus Quell-Image kopieren auswählen, geben Sie die Organisations-ID der Organisation an, die das Image ursprünglich freigegeben oder veröffentlicht hat.

   • Mit Überschreiben können Sie die Attribute konfigurieren. Die Option „Überschreiben“ ist anwendbar, wenn Sie ein Quell-Image kopieren möchten, das sich nicht in Ihrem Horizon-Katalog befindet. Zum Beispiel ein Image von einem externen Abonnement, das vom Abonnement des Horizon-Anbieters gelesen werden kann.

   • Wenn Sie ein externes Image importieren, vergewissern Sie sich, dass auf dem Quell-Image der neueste Horizon Agent installiert ist. Andernfalls könnten die VMs, die als Teil von Desktop-/Server-Pools auf diesem Image erstellt werden, einen Fehler aufweisen.

   • Ein Quell-Image ist ein bereits veröffentlichtes Image, das mit dem erforderlichen Agent und der erforderlichen Software generalisiert wird. Daher kann eine Kopie desselben Images in einer Kundenorganisation direkt von Pools verwendet werden. Es kann auch für andere Abonnements oder Regionen neu veröffentlicht werden. Ihr Anbieter muss über den entsprechenden RBAC-Zugriff auf das Quell-Image verfügen.

   • Wenn Sie Überschreiben auswählen, geben Sie das Betriebssystem des Quell-Images an. Wenn das Betriebssystem einen bestimmten Generationstyp nicht unterstützt, wird standardmäßig ein unterstützter Generationstyp ausgewählt.

   • Wenn ein Linux-Betriebssystem ausgewählt ist, legen Sie den entsprechenden Lizenztyp basierend auf der Verteilung der Betriebssysteme fest:

     • Red Hat Enterprise Linux: Wählen Sie entweder Pay-as-you-go (PAYG) oder Bring-your-own-subscription (BYOS) aus.

       Bei Verwendung der Option BYOS müssen Red Hat-Produkte für Cloud Access auf Azure für das Abonnement aktiviert sein.

     • Ubuntu: Nur Pay-as-you-go (PAYG) ist verfügbar.

10. Wählen Sie, falls auswählbar, eine Option für Generationstyp aus. Hinweis: Microsoft Azure-VMs der Generationen 1 und 2 werden unterstützt. Wenn Sie V1 auswählen, können Pools nur mit Modellen der Generation V1 bereitgestellt werden.

11. Wählen Sie im Unterabschnitt VM-Details die Optionen VM-Modelltyp und VM-Modell aus. Hinweis: Ihre Auswahl für Generationstyp und VM-Modelltyp fungiert als Filter und bestimmt, welche VM-Modelle im Dropdown-Menü VM-Modell verfügbar sind.

12. Fügen Sie im Unterabschnitt Admin-Anmeldedaten für VM einen Benutzernamen und ein Kennwort für das lokale Administratorkonto hinzu. Dieses Konto wird für den Zugriff auf das Betriebssystem des Images und während des Image-Konvertierungsvorgangs verwendet.

13. Wählen Sie Windows-Lizenz mit Software Assurance aus, wenn Sie Windows-basierte Images hinzufügen, und klicken Sie auf Hinzufügen.