Adicionar uma imagem com o Microsoft Azure

Há três maneiras de adicionar imagens ao Microsoft Azure. Escolha o melhor método para suas necessidades e certifique-se de que todos os pré-requisitos sejam atendidos antes de prosseguir. Consulte a seção Gerenciar imagens para implantações do provedor Microsoft Azure para obter mais informações.

Se você planeja usar a criptografia para uma implantação do Edge Gateway (AKS), habilite a criptografia na sua assinatura do Microsoft Azure. Ter o recurso EncryptionAtHostSupported habilitado no nível da assinatura respeita a criptografia de disco. Para ativar esse recurso, siga as etapas na seção Pré-requisitos de Usar o portal do Azure para ativar a criptografia de ponta a ponta usando criptografia no host.

Métodos para adicionar imagens

Há três maneiras que você poderia usar para adicionar imagens ao Microsoft Azure:

1. Adicionar uma imagem do Microsoft Azure Marketplace: use essa opção se precisar de uma imagem com base nas compilações mais recentes do sistema operacional disponíveis no Azure Marketplace.

2. Adicionar uma imagem com a VM Personalizada da Microsoft: use essa opção se você tiver um fluxo de trabalho personalizado no Azure que gera VMs base para preparar imagens. Esse método também oferece suporte à inclusão de uma imagem em uma VM personalizada hospedada em um host dedicado do Microsoft Azure, incluindo VMs que são gerenciadas usando UEM. Consulte a Lista de verificação de requisitos para implantar um Microsoft Azure Edge.

3. Adicionar uma imagem da Galeria de Computação do Microsoft Azure: use essa opção se você tiver uma imagem existente na sua Galeria de Computação do Microsoft Azure.

Pré-requisitos

Para adicionar uma imagem, certifique-se de que os seguintes pré-requisitos sejam atendidos:

• Planejar seu modelo de VM: decida sobre o modelo de VM com base nos requisitos descritos na Lista de verificação de requisitos para implantação do Microsoft Azure Edge.

• Status do gateway: verifique se o Unified Access Gateway e o Horizon Edge Gateway estão no estado Pronto.

• Verificação da assinatura:

  • Verifique se a sua assinatura tem uma quota adequada de núcleos de CPU para o modelo de VM selecionado. Consulte a Lista de verificação de requisitos para implantação do Microsoft Azure Edge para obter informações sobre os tipos de modelo compatíveis.

  • Certifique-se de que sua assinatura tenha o recurso Criptografia no Host ativado se estiver usando um modelo de VM compatível com EncryptionAtHostSupported. Consulte o mesmo documento acima para obter mais detalhes. Nota: a Criptografia no host é compatível apenas com VMs de imagem Linux e não com VMs de pool.

• Verificação de endereço IP e de rede:

  • Verifique se as sub-redes de locatário (desktop) permitem um número suficiente de endereços IP.

  • Certifique-se de ter o número necessário de endereços IP públicos provisionados para acesso RDP da Microsoft.

• Acessibilidade de URL: Verifique se softwareupdate.omnissa.com está acessível (resolvível e acessível) pela porta 443 no protocolo TCP. Para obter mais detalhes, consulte Requisitos de portas e protocolos para sua implantação do Horizon Cloud no Microsoft Azure.

• Configuração de rede virtual: certifique-se de que pelo menos uma rede virtual e uma sub-rede de locatário (desktop) estejam selecionadas para o provedor.

• Suporte ao sistema operacional convidado: determine se há suporte para o sistema operacional convidado da imagem. Consulte a Matriz de Interoperabilidade para obter informações de compatibilidade.

• Red Hat Enterprise Linux ( RHEL ): traga sua própria assinatura (BYOS): o uso da opção Traga sua própria assinatura (BYOS) para imagens do Red Hat Enterprise Linux exige que os produtos Red Hat para Cloud Access no Azure estejam ativados para a assinatura do Azure.

  O Red Hat Cloud Access deve ser configurado no Gerenciamento de Assinatura do Red Hat da seguinte maneira:

  • Ativar produtos Red Hat para Cloud Access no Azure.

  • Adicionar as IDs de assinatura do Microsoft Azure ao Cloud Access.

  Se o Red Hat Cloud Access não estiver ativado, a operação de importação de imagens não poderá ser concluída. Para obter instruções passo a passo, consulte Red Hat Cloud Access.

• Fluxo de trabalho de integração do UEM: crie um fluxo de trabalho de integração no UEM com a ID da organização (consulte Executar ações usando fluxos de trabalho). Além disso, crie um cliente OAuth do UEM para a configuração de definições necessárias.

Pré-requisitos para o gerenciamento de UEM

Sua organização deve estar executando o UEM versão 2602 ou superior.

• A configuração de inscrição do OG deve ser configurada para o Modo Gerenciado do Intelligent Hub.

• Crie um cliente OAuth para UEM e adicione-o à seção de integração do UEM no IMS para que o IMS possa se integrar ao UEM.

• Na mesma seção, adicione os parâmetros de inscrição para que os dispositivos se inscrevam no UEM.

• No UEM, o Intervalo de Relatório de Status da Etapa do Fluxo de Trabalho deve ser definido como 5 minutos.

• No UEM, crie um fluxo de trabalho de integração para ser executado assim que o dispositivo for inscrito. Inclua todos os aplicativos, perfis, scripts etc. necessários na imagem principal (consulte Executar ações usando fluxos de trabalho).

• Inclua neste fluxo de trabalho um perfil de recursos gerenciados para manter aplicativos, linhas de base, perfis e cancelamento de inscrição. Se a imagem não for inscrita no UEM nos pools, a configuração manter hub pode ser deixada como padrão.

• A imagem da VM deve ser provisionada com o Intelligent HUB no modo de provisionamento. Use o seguinte comando ao instalar o Hub: Msiexec -- PROVISIONHUB=Y

• 1. Se a imagem for usada nos pools, inclua um script no fluxo de trabalho para definir a configuração de registro do recurso de inscrição diferida como Verdadeiro:

  HKEY_LOCAL_MACHINE\SOFTWARE\AIRWATCH\Feature\DeferEnrollmentFeatureFlag - True
  

Adicionar uma imagem do Microsoft Azure Marketplace

Ao adicionar uma imagem usando essa opção, o Azure implanta uma nova VM com o sistema operacional selecionado. Depois de adicionar a imagem, personalize-a de acordo com suas necessidades. Por fim, você deve publicar a imagem para disponibilizá-la para uso em modelos de pool.

Nota:

• Durante o processo de publicação de imagens, a instalação do Horizon Agent suporta apenas imagens do Windows.

• Para imagens Linux, a instalação do Horizon Agent deve ser realizada manualmente.

  Antes de publicar uma imagem do Linux, instale um Horizon Agent para Linux compatível na máquina virtual Linux.

  Para obter instruções de instalação, consulte:

  • Instalar o Horizon Agent em uma máquina virtual Linux
  • Instalar pacotes de dependência do Linux para o Horizon Agent

  Se você estiver atualizando uma imagem do Linux existente, consulte:

  • Fazer upgrade do Horizon Agent em uma máquina virtual Linux

  Para conferir distribuições linux com suporte, versões do Horizon Agent e informações de interoperabilidade, consulte a Matriz de interoperabilidade.

• As imagens do sistema operacional Linux suportadas incluem Ubuntu 22.04 LTS, Ubuntu 24.04 LTS e Red Hat Enterprise Linux (RHEL) 8.6, 9.6 (somente sessão única).

• A opção Gerenciar com o UEM tem suporte apenas para imagens do Windows.

Procedimento

1. No Horizon Universal Console, selecione Imagens no menu à esquerda.

2. Na página Imagens, clique em Adicionar e selecione a opção apropriada.

3. Na seção Informações Gerais, adicione um Nome de Imagem exclusivo e clique em Avançar.

   A versão da imagem é anexada automaticamente ao nome com traços para criar o nome da cópia da imagem (Imagem-1-0, Imagem-1-100).

4. Você pode adicionar uma Descrição da imagem.

5. No campo Marcadores, adicione novos marcadores. Dê nomes exclusivos aos marcadores. Novos marcadores são salvos quando a imagem é salva.

6. Na seção Origem da Imagem, selecione Microsoft Azure Marketplace e clique em Avançar.

7. Na subseção Destino, selecione Site, Horizon Edge e Provedor.

8. Na subseção de Detalhes da VM, selecione o SO o Tipo de Geração, o Tipo de Modelo da VM e o Modelo da VM.

   Ao selecionar um sistema operacional Linux, escolha o tipo de licença apropriado com base na distribuição do sistema operacional:

   • Red Hat Enterprise Linux: escolha entre Pagamento conforme o uso (PAYG) ou Traga sua própria assinatura (BYOS).

     A opção BYOS exige que os produtos Red Hat para Cloud Access no Azure estejam ativados para a assinatura.

   • Ubuntu: apenas o modelo de Pagamento conforme o uso (PAYG) está disponível.

9. Selecione o tipo de geração entre V1 e V2.

10. Para imagens do Windows, o sistema operacional suporta apenas um Tipo de segurança específico. Uma opção Tipo de segurança será selecionada e desativada automaticamente entre Padrão e Lançamento confiável.

    Se você selecionar V1, somente o Tipo de segurança Padrão será ativado. Padrão fornece um nível básico de segurança para máquinas virtuais.

    Se você selecionar V2, a opção Inicialização confiável para o Tipo de segurança será ativada por padrão. A inicialização segura é ativada por padrão, o que oferece proteção contra kits de inicialização, rootkits e malware no nível do kernel. O Virtual Trusted Platform Module (vTPM) também é ativado por padrão, o que armazena chaves e segredos com segurança e valida a integridade da inicialização da VM. Lançamento confiável fornece segurança reforçada e evita ataques avançados em máquinas virtuais Gen 2.

    Você também pode selecionar o Tipo de segurança Padrão para V2.

11. Selecione um Tipo de modelo de VM (Com GPU/Sem GPU).

12. Selecione um Modelo de VM com suporte nas opções disponíveis.

    As opções de Modelo de VM são exibidas com base nas seleções de Tipo de Modelo de VM e Tipo de Geração. Se o modelo de VM selecionado suportar Criptografia no host, a opção será ativada automaticamente. Esse recurso criptografa discos temporários e discos efêmeros do sistema operacional usando chaves gerenciadas pela plataforma.

13. Na subseção Rede, ative o IP público deslizando o botão para acessar a imagem por meio de uma conexão de Protocolo de Desktop Remota (RDP) e Selecione Rede.

    Para personalizar e otimizar imagens, você precisa de uma VM criada com base na imagem em execução em uma rede apropriada para fazer login. Portanto, você deve fornecer VNet, sub-rede e IP público adequados que tenham cota suficiente de recursos.

14. Na subseção Credenciais do Administrador para VM, adicione Nome de usuário e Senha para a conta de administrador local acessar o sistema operacional da imagem e usá-lo durante o processo de personalização de imagem.

    Nota: essas credenciais são usadas para acessar remotamente a VM durante a personalização da imagem (RDP para imagens do Windows, SSH para imagens do Linux).

15. Selecione a Licença do Windows com Software Assurance (necessária apenas para imagens baseadas no Windows) e clique em Avançar. Adicionar uma imagem do Microsoft Azure Marketplace a coloca no estado Não Publicado. Após a personalização, publique a imagem para que ela possa ser usada nos modelos de pool.

16. Selecione Gerenciar com o UEM ativando a alternância se o cliente estiver usando o UEM; caso contrário, clique em Adicionar.

    Ao adicionar uma imagem do Microsoft Azure Marketplace, é criada em um estado não publicado. Se Gerenciar com o UEM estiver ativado, a imagem será personalizada pelo UEM antes de estar pronta para ser publicada. É necessário publicar a imagem antes que ela possa ser usada nos modelos de pool.

    Nota: a instalação do Hub Agent não é aplicável neste fluxo de trabalho. São suportados tanto pools Dedicados quanto Flutuantes.

Adicionar uma imagem com uma VM personalizada do Microsoft Azure

Quando você seleciona essa opção, uma VM do Azure existente é registrada no serviço do IMS Horizon Cloud como imagem personalizada. A VM Personalizada é gerenciada pelo IMS e excluída após a operação de publicação da imagem. Depois de adicionar a imagem, você pode realizar personalizações adicionais antes de publicá-la para uso em modelos de pool.

Considerações importantes

• Certifique-se de que a VM do Azure esteja íntegra com o agente do Azure em um status "Pronto".
• A VM e seus recursos associados (por exemplo, discos, NICs) devem estar no mesmo grupo de recursos.
• O SO da VM Personalizada deve corresponder ao SO selecionado na interface do usuário.

Pré-requisitos para VMs personalizadas do Microsoft Azure

• Tipo de Modelo de VM: a VM Personalizada deve ser a geração 1 ou a geração 2.

• Controle de acesso baseado em função (RBAC): configure o RBAC para o grupo de recursos que contém a VM Personalizada.

• Consistência de região: a região do provedor de destino e a região da VM personalizada devem ser iguais.

  Nota: a VM personalizada selecionada é convertida em uma imagem generalizada e não pode ser reutilizada como uma VM durante o fluxo de trabalho de publicação da imagem. É recomendável manter um backup da VM.

Procedimento

1. No Horizon Universal Console, selecione Imagens no menu à esquerda.

2. Na página Imagens, clique em Adicionar e selecione a opção apropriada.

3. Na seção Informações Gerais, adicione um Nome de Imagem exclusivo e clique em Avançar. A versão da imagem é automaticamente anexada ao nome com hifens para criar o nome da cópia da imagem (Imagem-1-0, Imagem-1-100).

4. Você pode adicionar uma Descrição da imagem.

5. No campo Marcadores, adicione novos marcadores. Dê nomes exclusivos aos marcadores. Novos marcadores são salvos quando a imagem é salva.

6. Na Origem da Imagem, selecione VM Personalizada do Microsoft Azure e clique em Avançar.

7. Na subseção Destino, selecione Site, Horizon Edge e Provedor.

8. Na subseleção de Detalhes da VM, selecione a VM desejada.

   Para essa seleção de VM, o grupo de recursos do Azure deve ser selecionado com antecedência na lista suspensa. Embora ambos os grupos de recursos contenham o padrão de nome hcs-<ProviderInstance_Id>-base-vms, selecione o grupo de recursos apropriado aplicável a seu Microsoft Azure Edge existente. Todas as VMs personalizadas devem fazer parte do grupo de recursos selecionado. Observe também que a imagem e quaisquer outros recursos relacionados estarão no mesmo grupo de recursos. Você pode obter o nome do grupo de recursos no portal do Microsoft Azure, na página de detalhes da VM.

   Nota: os pools só podem ser provisionados com o tipo de geração da VM selecionada.

9. Selecione o tipo de SO dessa VM Personalizada. Certifique-se de selecionar com precisão o tipo de SO da VM Personalizada, pois ela não pode ser verificada após a seleção.

   Ao selecionar um sistema operacional Linux, escolha o tipo de licença apropriado com base na distribuição do sistema operacional:

   • Red Hat Enterprise Linux: escolha entre Pagamento conforme o uso (PAYG) ou Traga sua própria assinatura (BYOS).

     A opção BYOS exige que os produtos Red Hat para Cloud Access no Azure estejam ativados para a assinatura.

   • Ubuntu: apenas o modelo de Pagamento conforme o uso (PAYG) está disponível.

10. Na subseção Credenciais de administrador para VM, adicione um Nome de usuário e uma Senha para a conta de administrador local que terá acesso ao sistema operacional da imagem durante o processo de personalização da imagem.

    • O nome de usuário não pode exceder 19 caracteres e não pode terminar com um ponto (.).

    • Nomes de usuários proibidos pelo Microsoft Azure, como convidado ou administrador, não podem ser usados.

    • As senhas devem ter de 12 a 123 caracteres e atender a 3 dos seguintes requisitos: letra minúscula [az], letra maiúscula [AZ], número, caractere especial (!@#$%/^&*).

    • Algumas senhas proibidas pelo Microsoft Azure, como Password1, não podem ser usadas.

11. Selecione a Licença do Windows com Software Assurance ao adicionar imagens baseadas no Windows e clique em Adicionar.

    Nota: esta opção aplica-se apenas a imagens baseadas no Windows. As imagens do Linux não exigem licenciamento do Windows, e esta caixa de seleção deve permanecer desmarcada ao adicionar imagens do sistema operacional Linux.

Adicionando uma imagem da Microsoft Azure Compute Gallery

Essa opção é normalmente usada por provedores de serviços gerenciados (MSPs) que publicam imagens em sua própria organização usando o sistema de gerenciamento de imagens Horizon Cloud e copiam essas imagens para as organizações dos clientes. A imagem de origem na Galeria de Computação do Microsoft Azure deve conter o Horizon Agent apropriado (compatível com o Horizon Cloud) e deve ser generalizada após todas as personalizações serem realizadas. As imagens do Windows devem ser generalizadas usando o Microsoft Sysprep, enquanto as imagens do Linux devem ser generalizadas usando o waagent -deprovision+user. Essas imagens são copiadas diretamente para a Galeria de Computação do Azure do provedor de destino e usadas como estão para a criação de pools sem precisarem ser publicadas.

Considerações importantes:

• Ao usar essa opção, escolha Copiar da imagem de origem em atributos de imagem e forneça a ID da Organização na qual a imagem de origem foi publicada. Isso garante que os atributos necessários, como versão do Horizon Agent e os metadados da imagem, sejam copiados da imagem de origem.

• Se você selecionar Substituir e não fornecer a ID da organização, os serviços IMS não terão informações sobre atributos de imagem, como a versão e os recursos do Horizon Agent.

Pré-requisitos para a Galeria de Computação do Microsoft Azure

• Compatibilidade de imagens: consulte a Matriz de Interoperabilidade para garantir que a imagem seja compatível.

• Definição de Imagem: verifique se os valores Oferta e SKU para o sistema operacional Microsoft Windows estão definidos corretamente na definição de imagem da Galeria de Computação do Microsoft Azure. Por exemplo, para o Microsoft Windows Server 2022, certifique-se de que o valor da oferta seja windowsserver e o valor do SKU seja 2022-datacenter.

Procedimento

1. No Horizon Universal Console, selecione Imagens no menu à esquerda.

2. Na página Imagens, clique em Adicionar e selecione a opção apropriada.

3. Na seção Informações Gerais, adicione um Nome de Imagem exclusivo e clique em Avançar. A versão da imagem é anexada automaticamente ao nome com traços para criar o nome da cópia da imagem (Imagem-1-0, Imagem-1-100).

4. Você pode adicionar uma Descrição da imagem.

5. No campo Marcadores, você pode adicionar novos marcadores. Dê nomes exclusivos aos marcadores. Novos marcadores são salvos quando a imagem é salva.

6. Na seção Origem da Imagem, selecione Galeria de Computação do Microsoft Azure e clique em Avançar.

7. Na subseção Destino, selecione Site e Horizon Edge.

8. Na subseção Detalhes da versão da imagem de origem, adicione a ID do locatário do Microsoft Entra ID no portal do Microsoft Azure. Adicione a ID do recurso obtida no portal do Microsoft Azure clicando no link Visualização JSON localizado na versão da imagem da definição da imagem. Se a imagem foi publicada usando o Horizon Universal Console, essa ID pode ser obtida na coluna Caminho do Local da grade Cópias da Imagem na página de detalhes da versão da imagem.

   Certifique-se de que o provedor do Horizon Edge de destino selecionado tenha acesso de leitura RBAC do Microsoft Azure à imagem de origem ou ao grupo de recursos que contém a imagem. Certifique-se de que a imagem de origem já esteja publicada no Horizon Agent.

   Nota: ao usar um aplicativo gerenciado da Omnissa, a seguinte configuração adicional é necessária:

   • O aplicativo gerenciado da Omnissa no topo da tabela deve ter pelo menos acesso de Leitor à Galeria de Computação do Azure ou ao grupo de recursos que contém a imagem.

   • Assinatura da origem: a assinatura na qual a imagem da Galeria de Computação do Azure de origem reside. Isso pode pertencer a um parceiro da Microsoft ou um Provedor de Serviços Gerenciados (MSP).

   • Assisnatura do destino: a assinatura usada pelo provedor do Horizon Cloud para criar recursos do Azure (como Horizon Edge, UAG, imagens e pools).

   • O aplicativo gerenciado da Omnissa deve ter as permissões necessárias, conforme definido nos requisitos da entidade de serviço existentes.

   • Certifique-se de que as permissões de RBAC apropriadas do Microsoft Azure sejam atribuídas em ambas as assinaturas.

9. Selecione Copiar da origem para imagem para Atributos de Imagem a fim de usar os atributos da versão da imagem de origem.

   • Se você tem suporte de um Provedor de Serviços Gerenciados (MSP), pode copiar a imagem do provedor da organização MSP para seu provedor. Esse processo aproveita uma imagem de origem publicada no catálogo do Horizon correspondente a uma organização externa (MSP) diferente da sua própria organização. O MSP fornece uma imagem completa, incluindo os detalhes do aplicativo que reside no servidor ou na imagem de várias sessões.

   • Quando você selecionar Copiar da origem da imagem, especifique a ID da Organização que compartilhou ou publicou a imagem originalmente.

   • Substituir permite que você configure os atributos. A opção Substituir é aplicável quando você deseja copiar uma imagem de origem que não está no seu catálogo do Horizon. Por exemplo, uma imagem de uma assinatura externa que é legível pela assinatura do provedor do Horizon.

   • Se você importa uma imagem externa, certifique-se de que a imagem de origem tenha o Horizon Agent mais recente instalado ou, caso contrário, as VMs criadas como parte dos pools da área de trabalho/servidores nessa imagem poderão encontrar um erro.

   • Uma imagem de origem é uma imagem já publicada que é generalizada com o agente e o software necessários. Dessa forma, uma cópia da mesma imagem em uma organização cliente pode ser usada diretamente pelos pools. Ele também pode ser publicado novamente em outras assinaturas ou regiões. Seu provedor deve ter acesso ao RBAC apropriado à imagem de origem.

   • Ao selecionar Substituir, especifique o SO da imagem de origem. Se o SO não oferecer suporte a um tipo de geração específico, um tipo de geração com suporte será selecionado por padrão.

   • Ao selecionar um sistema operacional Linux, escolha o tipo de licença apropriado com base na distribuição do sistema operacional:

     • Red Hat Enterprise Linux: escolha entre Pagamento conforme o uso (PAYG) ou Traga sua própria assinatura (BYOS).

       A opção BYOS exige que os produtos Red Hat para Cloud Access no Azure estejam ativados para a assinatura.

     • Ubuntu: apenas o modelo de Pagamento conforme o uso (PAYG) está disponível.

10. Caso selecionável, selecione uma opção de Tipo de Geração. Nota: as VMs do Microsoft Azure geração 1 e 2 são compatíveis. Se você selecionar V1, os pools poderão ser provisionados apenas com modelos de geração V1.

11. Na subseção Detalhes da VM, selecione o Tipo de Modelo da VM e o Modelo da VM. Nota: suas seleções para o Tipo de geração e o Tipo de modelo de VM atuam como filtro e determinam quais modelos de VM estão disponíveis no menu suspenso Modelo de VM.

12. Na subseção Credenciais de administrador para VM, adicione um Nome de usuário e uma Senha para a conta de administrador local. Esta conta é usada para acessar o sistema operacional da imagem e durante o processo de conversão da imagem.

13. Selecione a Licença do Windows com Software Assurance ao adicionar imagens baseadas no Windows e clique em Adicionar.