Wie von vielen teils schon seit Jahren vermutet, bietet Microsoft nun mit Windows 365 einen Computer aus der Azure Cloud. An der Inspire 2021 hat Microsoft das Produkt offiziell angekündigt und bereits am zweiten August 2021 offiziell lanciert. Windows 365 – dein Computer aus der Azure Cloud – ist seither GA und für alle erhältlich. Folgend zusammengefasst erfährst du mehr über wichtige Aspekte von Windows 365.
Ausführungen und Lizenzen
Für den Computer aus der Azure Cloud gibt es grundlegend zwei verschiedene Modelle. Dabei handelt es sich wie bei Microsoft üblich über die beiden Ausführungen «Business» und «Enterprise». Für bis zu 300 User kann die Business Lizenz beschaffen werden, ansonsten sind Enterprise Lizenzen notwendig. Doch die Anzahl User ist nicht das einzige Kriterium. Denn die beiden Ausführungen sind durchaus zu unterscheiden, sowohl beim Pricing, Deployment, als auch Management der Cloud Computer. Es ist also wie grundsätzlich immer wichtig, sich zuerst ein Bild über die Optionen und Möglichkeiten zu schaffen und nicht mit einem Schnellschuss zu starten. Zur Übersicht daher folgend die aus meiner Sicht wichtigsten Punkte je Ausführung.
Windows 365 Business
Windows 365 Business weist die folgende Charakteristik aus:
- Deployment und Konfiguration über windows365.microsoft.com, keine Microsoft Endpoint Manager Integration.
- Pricing Modell nicht auf anderen Lizenzen gestützt.
- Günstigstes Angebot (1vCPU, 2GB RAM, 64GB Speicher, Hybrid-Vorteil)
CHF 21.30 pro Benutzer pro Monat
- Teuerstes Angebot (8vCPU, 32GB RAM, 512GB Speicher, Hybrid-Vorteil)
CHF 167.90 pro Benutzer pro Monat
- Günstigstes Angebot (1vCPU, 2GB RAM, 64GB Speicher, Hybrid-Vorteil)
- Keine Integration in eine klassische Domäne notwendig.
- Begrenzt auf maximal 300 Benutzer.
Windows 365 Enterprise
Windows 365 Enterprise weist hingegen die folgende Charakteristik aus:
- Deployment und Konfiguration direkt im Microsoft Endpoint Manager integriert aber auch per windows365.microsoft.com unterstützt.
- Pricing Modell ist auf weiteren Lizenzen und Services gestützt. Zusätzlich zu den Windows 365 Lizenzen sind auch Windows 10 oder 11 Enterprise, Microsoft Endpoint Manager und Azure Active Directory P1 zu lizenzieren.
- Günstigstes Angebot (1vCPU, 2GB RAM, 64GB Speicher, Hybrid-Vorteil)
CHF 21.30 pro Benutzer pro Monat
- Teuerstes Angebot (8vCPU, 32GB RAM, 512GB Speicher, Hybrid-Vorteil)
CHF 167.90 pro Benutzer pro Monat
- Günstigstes Angebot (1vCPU, 2GB RAM, 64GB Speicher, Hybrid-Vorteil)
- Integration in eine klassische Domäne ist aktuell zwingend notwendig.
- Unbegrenzte Benutzeranzahl.
Windows 365 Deployment
Das grundlegende Deployment von Windows 365 ist denkbar einfach. Als erstes brauchst du eine entsprechende Windows 365 Lizenz zu erwerben und dem Benutzer zuzuweisen. Im Anschluss kannst du deine Cloud PCs im Microsoft Endpoint Management oder auf windows365.microsoft.com mit wenigen Klicks erstellen und verwalten. Bei der Enterprise Version ist aber zuerst sicherzustellen, dass eine Verbindung mit dem On-Premises Netzwerk besteht und Windows 365 mit einer klassischen Domäne kommunizieren kann.
Insofern die hybride Netzwerkkommunikation per VPN bereits sichergestellt ist, kann die Verbindung mit wenigen Klicks eingerichtet werden. Es reichen dazu die Informationen für das zu verwendende virtuelle Azure Netzwerk und Subnet, Domänen Namen und einen Benutzer mit der Berechtigung Systeme der Domäne hinzuzufügen. Details zur Einrichtung sind unter diesem Link zu finden.
Windows 365 Management und Sicherheit
Allerdings schon bevor du das Deployment der Cloud Computer erledigst und abschliesst, brauchst du dir Gedanken über die Management- und Sicherheits-Aspekte zu machen.
Sicherheit
Um die Sicherheit von Windows 365 zu gewährleisten, empfiehlt Microsoft die Möglichkeiten des Azure Active Directory zu evaluieren, wie beispielsweise Multi-Faktor-Authentifizierung (MFA) und Conditional Access. Aber auch OS-Management (Windows Updates) und Antivirus (Microsoft Defender for Endpoints) sind zu beachten und mittels Microsoft Endpoint Manager bestens integriert (Enterprise Version). Du kannst daher auch deine bereits bestehenden Endpoint Security Richtlinien anwenden oder auch ganz einfach eine Security Baseline von Microsoft verwenden. Details dazu von Microsoft unter diesem Link.
Management
Das Management deiner Cloud Computer kannst du ebenfalls direkt im Microsoft Endpoint Manager bewältigen. Beispielsweise kannst du hier die Leistung der Windows 365 Maschinen ändern. Dabei musst du darauf achten, dass eine passende Lizenz auf dem Tenant vorhanden ist und dass nicht auf eine Windows 365 Ausführung mit weniger Speicher gewechselt werden kann.
Schlussfolgerung
Microsoft hat mit Windows 365 – dem Cloud Computer aus der Azure Cloud – einen Schritt gemacht, der so schon von vielen bereits lange erwartet wurde. Das Produkt macht einen soliden und gut integrierten Eindruck. Die aktuelle Notwendigkeit einer klassischen Domäne bei der Windows 365 Enterprise Ausführung dürfte gewisse Interessenten wohl ärgern. Zudem erscheinen mir die Preise relativ hoch, bedenkt man, dass man für einen Cloud Computer mit 2vCPU, 8GB RAM und 128GB Speicher bereits CHF 573.60 pro Jahr und Benutzer zahlt. Bei leistungsstärkeren Maschinen steigt der Preis gar noch rapide an, auf bis zu ungefähr CHF 2’000 pro Jahr und Benutzer (8vCPU, 32GB RAM, 512GB Speicher).
Aus den genannten Gründen kann ich mir vorstellen, dass das Produkt besonders bei Unternehmen auf Interesse stossen wird, welche eine Bring-Your-Own-Device Policy leben oder einen relativ hohen Benutzerwechsel (beispielsweise durch Temporärarbeiten) vorweisen. Ich persönlich bin gespannt wie es mit dem noch sehr jungen Produkt in nächster Zeit weitergehen wird.
Quellen:
https://docs.microsoft.com/en-us/windows-365/deploy-security-baselines?WT.mc_id=AZ-MVP-5004129
https://docs.microsoft.com/en-us/windows-365/resize-cloud-pc?WT.mc_id=AZ-MVP-5004129
https://www.microsoft.com/de-ch/windows-365/all-pricing?WT.mc_id=AZ-MVP-5004129&market=ch
German 
English