架構
一份全面的 98 頁參考設計，用於在企業環境中部署 Windows 365 雲端電腦。這不是白皮書——而是您可依組織需求調整的部署藍圖。
由 Kevin Kaminski（17 屆 Microsoft MVP）撰寫，此參考架構反映了跨不同規模與複雜度企業組織的實際部署經驗。
設計原則
此架構建立在四大支柱上：
- 雲端原生身分識別——Entra ID (Azure AD) 加入，無內部部署依賴
- 自動化佈建——Windows 365 佈建原則以使用者群組成員資格為基礎
- 統一管理——Microsoft Intune 用於設定、應用程式遞送與安全
- 零信任安全——Conditional Access 原則與裝置合規強制執行
涵蓋內容
| 章節 | 說明 |
|---|---|
| 使用者角色 | 資訊工作者角色與技術需求 |
| 雲端與身分識別 | Entra ID 整合、使用者/裝置身分識別、存取安全 |
| 佈建 | 雲端電腦規格、資源庫映像、自動化部署 |
| 管理 | Intune 作為管理權責單位、原則強制執行 |
| 安全與存取 | 裝置強化、安全基準、最小權限 |
| 監控 | 內建報告、Azure Monitor 整合 |
| 應用程式管理 | 現代應用程式遞送、Win32 封裝、Company Portal |
| 維護 | Windows Autopatch、Microsoft 365 Apps 更新、Edge 維護 |
基準應用程式堆疊
參考設計包含基準應用程式設定：
- Microsoft 365 Apps——Word、Excel、PowerPoint、Outlook、Teams
- Microsoft Edge——具備 SSO 與安全原則的企業瀏覽器
- Company Portal——自助式應用程式市集
- Remote Help——零信任 IT 支援解決方案
- 7-Zip——檔案壓縮工具
使用方式
- 檢閱 PDF 以了解設計原則與架構決策
- 將參考設計調整為符合您組織的特定需求
- 將技術建議作為 Windows 365 試驗部署的基礎
取得架構
免費 PDF 下載：
GitHub: github.com/kkaminsk/W365ConceptualReferenceArchitecture
全彩精裝版：
互動式隨伴工具：
Windows 365 Design Advisor——一個 ChatGPT 隨伴工具，依據此參考架構提供互動式指引。
授權
本作品採用 Creative Commons Attribution 4.0 International (CC BY 4.0) 授權。可自由分享與改編用於任何目的，包括商業用途，需標註出處。