En novembre 2018, Microsoft a annoncé l'acquisition de FSLogix. Cette acquisition doit être considérée dans le contexte du lancement de WVD, et comme un effort continu pour améliorer l'adoption d'Office 365 par les utilisateurs.
Quel problème FSLogix résout-il ? Ils écrivent ce qui suit : "FSLogix est une plateforme de provisionnement d'applications de nouvelle génération qui réduit la quantité de matériel, de temps et de travail nécessaire pour prendre en charge les bureaux virtuels. Nous fournissons des solutions aux entreprises pour qu'elles puissent facilement et de manière rentable mettre en œuvre leur vision informatique stratégique de l'espace de travail virtuel de classe entreprise."
Dans un webcast de 2017, ils mettent en avant FSLogix comme étant un fournisseur leader dans 4 domaines :
- Conteneurs Office 365
- Conteneurs de profilés
- Gestion des conflits en JAVA
- Masquage de l'application
Dans cet article, nous donnerons un aperçu de haut niveau des techniques et solutions de gestion des profils d'utilisateurs, et, nous ferons un zoom sur FSLogix comme solution pour les conteneurs Office 365 et les conteneurs de profil. Nous examinerons également le déploiement de FSLogix dans le cadre d'un déploiement Awingu.
Gestion des profils d'utilisateurs : les bases
Microsoft écrit : "Un profil utilisateur contient des éléments de données sur un individu, y compris des informations de configuration comme les paramètres du bureau, les connexions réseau persistantes et les paramètres des applications. Par défaut, Windows crée un profil utilisateur local qui est étroitement intégré au système d'exploitation.
Un profil d'utilisateur distant fournit une séparation entre les données de l'utilisateur et le système d'exploitation. Il permet de remplacer ou de modifier le système d'exploitation sans affecter les données de l'utilisateur. Dans les infrastructures distantes Desktop Session Host (RDSH) et virtuelles Desktop (VDI), le système d'exploitation peut être remplacé pour les raisons suivantes :
Une mise à niveau du système d'exploitation
Remplacement d'une machine virtuelle (VM) existante
Un utilisateur faisant partie d'un environnement RDSH ou VDI mutualisé (non persistant).
Les produits Microsoft fonctionnent avec plusieurs technologies pour les profils d'utilisateurs à distance, notamment les technologies suivantes :
Profils d'utilisateurs itinérants (RUP) : Utilisé pour rediriger les profils d'utilisateurs vers un partage de fichiers. De cette façon, ils peuvent utiliser des ordinateurs différents mais recevoir les mêmes paramètres de système d'exploitation et d'application.
Disques de profil utilisateur (UPD) : Ces UPD stockent les données des utilisateurs et des applications sur un seul disque virtuel. Ce disque est ensuite dédié au profil d'un utilisateur.
Enterprise state roaming (ESR) : Cette technologie permet aux utilisateurs de synchroniser en toute sécurité les données relatives aux paramètres des utilisateurs et des applications sur le cloud.
UPD et RUP sont les technologies les plus utilisées pour les profils utilisateurs dans les environnements RDSH (Remote Desktop Session Host) et VHD (Virtual Hard Disk). [...] Les solutions Microsoft existantes et legacy pour les profils d'utilisateurs présentaient divers défis. Aucune solution antérieure n'a répondu à tous les besoins en matière de profils d'utilisateurs liés à un environnement RDSH ou VDI. Par exemple, UPD ne peut pas gérer les fichiers OST volumineux et RUP ne persiste pas dans les paramètres modernes."
Qu'est-ce que FSLogix ?
Là où les solutions classiques telles que RUP et UDP font défaut, FSLogix intervient. Il est conçu pour faire tourner les profils dans des environnements informatiques distants. "FSLogix stocke un profil d'utilisateur complet dans un conteneur de profil unique. Lors de la connexion, ce conteneur est dynamiquement attaché à l'environnement informatique en utilisant un disque dur virtuel (VHD) et un disque dur virtuel Hyper-V (VHDX) nativement supportés. Le profil de l'utilisateur est immédiatement disponible et apparaît dans le système exactement comme un profil d'utilisateur natif. "* Ainsi, chaque fois qu'un utilisateur se connecte, il peut utiliser le nouveau conteneur de profil.
Par exemple : Sans l'utilisation d'outils tels que FSLogix et les conteneurs de profil FSLogix - il faut des âges avant que votre application Outlook soit chargée. Techniquement, au moment où vous voulez démarrer l'application, votre système back-end doit télécharger et installer votre fichier OST hors ligne, votre profil, etc. et cela a tendance à représenter beaucoup de données. FSLogix résout ce problème, en rendant ce processus beaucoup plus rapide. Cela améliore grandement l'expérience du client et crée un gain de productivité pendant la session de l'utilisateur.
Sur la base de notre analyse, nous avons composé une analyse très simple des avantages et des inconvénients de l'adoption des conteneurs FSLogix et FSLogix profile - en gros, il n'y a que des avantages.
PROS
FSlogix accélère les temps de connexion et de chargement de vos applications, offrant ainsi une meilleure expérience pendant la session de l'utilisateur.
FSlogix s'ajoute facilement aux environnements existants
Les données d'Office 365 sont stockées dans un VHD. Il n'est donc plus nécessaire d'aller chercher toutes les données en ligne, ce qui peut prendre beaucoup de temps.
Le profil de l'utilisateur est toujours disponible lors du démarrage d'une session dans FSlogix.
Le profil de l'utilisateur peut être stocké sur des disques virtuels distincts afin de réduire les données sur les serveurs.
CONS
La déconnexion de FSlogix prend plus de temps lorsque le VHD RW est en cours de fusion.
Perte de données : Les modifications effectuées dans le profil (comme l'enregistrement d'un fichier dans les documents) sur une session où seul le disque READ est attaché, sont perdues.
Plusieurs conteneurs Office 365 identiques pour que le système fonctionne avec le mode cache d'Outlook. Si l'un de ces conteneurs de profil n'est pas utilisé pendant un certain temps, il doit synchroniser à nouveau un grand nombre de données.
Microsoft décrit les avantages de FSLogix à travers ces facteurs clés :
Performance : Le site Conteneurs de profil FSLogix sont très performants et résolvent les problèmes de performance qui ont historiquement bloqué le mode d'échange en cache.
OneDrive : Sans conteneurs de profil FSLogix, OneDrive for Business n'est pas pris en charge dans les environnements RDSH ou VDI non persistants. OneDrive for Business et les meilleures pratiques de FSLogix décrit comment ils interagissent. Pour plus d'informations, voir utiliser le client de synchronisation sur les bureaux virtuels (url ci-dessous, voir Sources).
Dossiers supplémentaires : FSLogix offre la possibilité d'étendre les profils d'utilisateur pour inclure des dossiers supplémentaires.
FSLogix fait désormais partie de votre licence RDS
Et maintenant la bonne nouvelle : depuis mars 2019, FSLogix est disponible pour toute personne disposant d'un CAL ou SAL RDS sans frais supplémentaires.
Ce tweet de Scott Manchester, responsable du groupe RDS de Microsoft, résume bien la situation :
"Qui aura droit à #FSLogix ? Toute personne ayant un droit RDS-CAL, RDS-SAL, VDA ou WVD. Utilisez la suite complète pour le on-prem ou dans le cloud. #WVD"
En gros, si vous possédez ou souscrivez à quoi que ce soit dans la liste suivante, vous aurez également droit à FSLogix :
- Microsoft 365 E3/E5
- Avantages de Microsoft 365 A3/A5/Étudiants
- Microsoft 365 F1
- Microsoft 365 Business
- Windows 10 Enterprise E3/E5
- Windows 10 Education A3/A5
- Windows 10 VDA par utilisateur
- Licence d'accès client (CAL) pour les services Desktop à distance (RDS) (SA non requis)
- Services à distance Desktop (RDS) Licence d'accès d'abonné (SAL)
Pour les entreprises qui exploitent Office 365 ou des ordinateurs de bureau dans un environnement informatique basé sur un serveur, cela se traduira par une amélioration significative de l'expérience de l'utilisateur final, les temps d'ouverture d'Outlook passant de quelques minutes à quelques secondes.
Étant donné que c'est encore assez nouveau, les administrateurs doivent demander l'accès à la licence FSLogix spécifiquement. Allez sur ces pages (1 & 2) pour les informations de téléchargement (voir les sources ci-dessous).
Le 1er juillet 2019, Microsoft lance officiellement FSLogix en tant que produit Microsoft. Pour en savoir plus, cliquez ici !
FSLogix et Awingu
Qu'est-ce que l'Awingu ?
L'espace de travail unifié offre un accès distant sécurisé aux applications basées sur le protocole RDP ou aux bureaux virtuels, au serveur de fichiers et aux applications web. Cet accès à ces ressources internes du réseau est offert sous la forme d'un espace de travail basé sur un navigateur, où tous les services sont disponibles (traduits en HTML5) à partir du navigateur pour votre personnel à distance. A partir de là, Awingu offre ainsi une riche solution clé en main avec un accent sur l'UX et la sécurité.
La solution Zero Trust est dotée de multiples fonctions de sécurité intégrées :
Authentification multi-facteur (outre l'utilisation des informations d'identification de l'utilisateur, les administrateurs informatiques peuvent activer l'authentification à deux facteurs comme couche supplémentaire de sécurité pour la connexion de l'utilisateur).
Connexion cryptée avec certificat SSL
Contrôles d'utilisation granulaires (définissez facilement quel utilisateur ou groupe d'utilisateurs peut accéder à quelles applications sur quels serveurs particuliers, peut utiliser quelles capacités ou ouvrir des fichiers... et revendiquez un contrôle total).
Sensibilisation au contexte (définir un contexte basé sur la localisation géographique ou les adresses IP pour les utilisateurs ou les groupes d'utilisateurs dans lesquels ils sont autorisés à accéder à des applications ou à ouvrir des fichiers contenant des données spécifiques, etc.)
Audit de l'utilisation et détection des anomalies (aperçu dans les journaux des utilisateurs aux heures de connexion).
Enregistrement de la session (possibilité de l'activer pour des applications spécifiques ou pour l'ensemble de la session de l'utilisateur, lorsque les utilisateurs doivent par exemple travailler avec des données sensibles)
De riches capacités SSO (Single Sign-On) - qui ne reposent pas sur la mise en voûte des mots de passe - avec des fournisseurs d'identité externes tels que Azure AD, Okta et ForgeRock;rces sont offertes sous la forme d'un espace de travail basé sur un navigateur, où tous les services sont disponibles (traduits en HTML5) à partir du navigateur pour votre personnel distant. A partir de là, Awingu offre ainsi une riche solution clé en main en mettant l'accent sur l'UX et la sécurité.
Exploiter tous les avantages de FSLogix au sein d'Awingu
FSLogix joue complètement dans le système back-end. Cela signifie que les clients d'Awingu bénéficient également de ces avantages. Donc, si vous hébergez Office 365 sur des VDI non persistants ou si vous utilisez RemoteApp, nous vous recommandons d'envisager l'ajout du composant Microsoft FSLogix, car il peut améliorer considérablement l'expérience de l'utilisateur final.
Awingu 4.2 prend également en charge la fusion des sessions RDP.
Dans la version 4.2, Awingu introduit la fusion de sessions RDP, c'est-à-dire la possibilité de fusionner des sessions d'application dans le même flux RDP. Cela fonctionnera indépendamment de l'utilisation de UPD ou RUP comme solution de gestion de profil.
Il n'y aura pas d'impact sur le temps d'ouverture de la première session d'application. Mais à partir de la 2e application, la plateforme Awingu essaiera d'ouvrir celle-ci à partir du même flux RDP. En conséquence, les données du profil de l'utilisateur n'ont pas besoin d'être chargées car elles sont déjà ouvertes depuis la première application. Il en résultera également une utilisation plus faible du CPU et de la mémoire.
En arrière-plan, cette approche nécessite l'exécution de plusieurs applications dans la même VM (sinon, Awingu ne sera pas en mesure de fusionner les applications dans la même session RDP). La fusion des sessions RDP peut être activée par application par l'administrateur de la société (elle est désactivée par défaut). Lorsqu'elle est activée, cela signifie également que les fonctionnalités basées sur Awingu telles que le "partage de session", "l'enregistrement de session" et "l'ouverture dans un nouvel onglet" auront un impact sur toutes les applications exécutant une session (et pas seulement celle visible par l'utilisateur final).
L'image suivante donne une vue d'ensemble des flux :
Vous voulez en savoir plus et voir Awingu en action ? Contactez nous !
- https://blogs.microsoft.com/blog/2018/11/19/microsoft-acquires-fslogix-to-enhance-the-office-365-virtualization-experience/
- https://fslogix.com/
- https://youtu.be/rB77oiM4gCg
- https://fslogix.com/products/profile-containers
- https://fslogix.com/products/technical-faqs/284-onedrive-for-business-and-fslogix-best-practices
- https://docs.microsoft.com/deployoffice/rds-onedrive-business-vdi
- https://twitter.com/RDS4U/status/1108719908647563270
- https://docs.microsoft.com/en-us/fslogix/overview
- vidéo : https://blog.fslogix.com/deployment-guide-video-for-fslogix-profile-containers-and-office-365-containers
- Guide de déploiement FsLogix : https://docs.fslogix.com/display/20170529/Deployment+Guides
- un autre guide qui montre comment fonctionnent les conteneurs d'office 365 : https://wilkyit.com/2017/05/10/fslogix-office-365-container-install-configure-and-testing/
- installer office365 pour RDS : https://docs.microsoft.com/en-us/deployoffice/deploy-office-365-proplus-by-using-remote-desktop-services
- activer le service de recherche de Windows : https://blog.fslogix.com/fslogix-containers-search-index-considerations-and-troubleshooting
- https://www.christiaanbrinkhoff.com/2019/03/21/the-future-of-roaming-profiles-add-fast-logon-performance-and-office-365-support-to-your-virtual-desktop-vdi-daas-environment-with-microsoft-fslogix-profile-container-including-existing-uem-sol/
- https://stealthpuppy.com/fslogix-containers-capacity/#undefined
- https://blog.fslogix.com/securing-fslogix-profile-and-office-365-containers
English 
Italian 
German 
Spanish 
French