Azure Virtual Desktop 導入完全ガイド 2026年版：設計から展開、最新機能まで

はじめに

Azure Virtual Desktop（AVD）は、Microsoftが提供するクラウドベースのデスクトップおよびアプリケーション仮想化サービスです。リモートワークの普及、セキュリティ要件の高まり、DX推進により、多くの企業がVDI（Virtual Desktop Infrastructure）の導入を検討しています。

本記事では、AVD導入を検討している情報システム部門の方やインフラエンジニア向けに、設計から展開までの一連の流れ、運用時の注意点、そして2025-2026年の最新機能を網羅的に解説します。

AVD導入のメリット

従来のオンプレミスVDIとの比較

1. Azure Virtual Desktopとは

1.1 サービス概要

Azure Virtual Desktopは、Azureクラウド上でWindows デスクトップとアプリケーションを仮想化し、任意のデバイスからアクセスできるサービスです。

アーキテクチャの特徴

AVDは「コントロールプレーン」と「データプレーン」に分かれています。

• コントロールプレーン（Microsoft管理）: Web Access、Gateway、Connection Broker、診断サービスなど。追加コストなしでMicrosoftが運用・保守。
• データプレーン（顧客管理）: セッションホストVM、ストレージ、ネットワークなど。顧客がAzureサブスクリプション内で管理。

1.2 主要コンポーネント

ホストプール

セッションホストVMの論理的なグループ。2種類のタイプがあります。

セッションホスト

実際にユーザーが接続するAzure VM。Windows 10/11 Enterprise（マルチセッション）またはWindows Server を使用。

アプリケーショングループ

ユーザーに公開するリソースの単位。

• デスクトップアプリケーショングループ: フルデスクトップを公開
• RemoteAppアプリケーショングループ: 個別アプリケーションのみを公開

ワークスペース

アプリケーショングループをまとめてユーザーに表示する論理単位。ユーザーはワークスペース経由でリソースにアクセス。

FSLogixプロファイルコンテナ

ユーザープロファイルをVHD(x)ファイルとして保存し、どのセッションホストに接続しても同じ環境を提供。

1.3 ライセンス要件

AVDを利用するには、適切なライセンスが必要です。

重要: Windows 10/11 マルチセッションは、上記ライセンスでのみ利用可能です。

2. 導入の前提条件

2.1 Azureサブスクリプション

AVD展開に必要なリソースプロバイダーが有効化されていることを確認します。

1
2
3
4
5

# 必要なリソースプロバイダー
az provider register --namespace Microsoft.DesktopVirtualization
az provider register --namespace Microsoft.Compute
az provider register --namespace Microsoft.Network
az provider register --namespace Microsoft.Storage

クォータ制限の確認

大規模展開前に、VMのvCPUクォータを確認・引き上げ申請します。

Azure Portal > サブスクリプション > 使用量 + クォータ

2.2 ネットワーク要件

VNet設計

ハブ＆スポークアーキテクチャを推奨します。

サブネット設計例

必要なアウトバウンドエンドポイント

セッションホストから以下のエンドポイントへの接続が必要です。

Service Tag活用

NSG（ネットワークセキュリティグループ）ではService Tagを活用します。

WindowsVirtualDesktop
AzureCloud
AzureMonitor

2.3 ID基盤

Microsoft Entra ID（旧Azure AD）連携

AVDは2つのジョイン方式をサポートします。

Entra ID Joinの要件

• セッションホストがEntra IDに直接参加
• ユーザーはEntra IDで認証
• FSLogixプロファイルはAzure Files（Entra ID Kerberos）を使用
• Intuneでのデバイス管理が可能

ハイブリッドEntra ID Joinの要件

• オンプレミスADが必要
• Entra ID Connect（旧Azure AD Connect）でユーザー同期
• セッションホストはオンプレADドメインに参加
• FSLogixはSMBファイル共有（AD認証）を使用

2.4 ストレージ

FSLogixプロファイルコンテナ用のストレージを選定します。

推奨: 中規模までは Azure Files Premium、大規模は Azure NetApp Files。

Azure Files設定のポイント

- SKU: Premium（SSDベース、低レイテンシ）
- プロトコル: SMB 3.1.1
- 認証: Active Directory または Entra ID Kerberos
- Private Endpoint: 有効化推奨

3. 導入の一連の流れ

3.1 設計フェーズ

ユーザー数・同時接続数の見積もり

VMサイズ選定

マルチセッションの場合、1VMあたりのユーザー数を見積もります。

必要VM数の計算例

ピーク同時接続数: 350名
ワークロード: ミディアム（6ユーザー/VM）
必要VM数: 350 ÷ 6 = 約60台

バッファ（20%）込み: 60 × 1.2 = 72台

マルチセッション vs シングルセッション

3.2 環境構築フェーズ

構築の流れ

1. VNet/サブネット作成

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

# リソースグループ作成
az group create --name rg-avd-prod --location japaneast

# VNet作成
az network vnet create \
  --resource-group rg-avd-prod \
  --name vnet-avd-prod \
  --address-prefix 10.0.0.0/16

# サブネット作成
az network vnet subnet create \
  --resource-group rg-avd-prod \
  --vnet-name vnet-avd-prod \
  --name snet-sessionhosts \
  --address-prefix 10.0.1.0/24

2. ストレージアカウント構成（Azure Files Premium）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

# ストレージアカウント作成
az storage account create \
  --resource-group rg-avd-prod \
  --name stavdprofiles001 \
  --location japaneast \
  --sku Premium_LRS \
  --kind FileStorage \
  --enable-large-file-share

# ファイル共有作成
az storage share-rm create \
  --resource-group rg-avd-prod \
  --storage-account stavdprofiles001 \
  --name fslogix-profiles \
  --quota 1024

3. カスタムイメージ作成

Azure Compute Gallery（旧Shared Image Gallery）を使用してイメージを管理します。

カスタムイメージに含めるべき項目:

• Windows 10/11 Enterprise マルチセッション
• FSLogix Agent
• Microsoft 365 Apps
• 業務アプリケーション
• 言語パック（日本語）
• Windows Update適用

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16

# Compute Gallery作成
az sig create \
  --resource-group rg-avd-prod \
  --gallery-name gal_avd_images

# イメージ定義作成
az sig image-definition create \
  --resource-group rg-avd-prod \
  --gallery-name gal_avd_images \
  --gallery-image-definition win11-multisession-m365 \
  --publisher Contoso \
  --offer Windows-11 \
  --sku win11-23h2-avd-m365 \
  --os-type Windows \
  --os-state Generalized \
  --hyper-v-generation V2

4. ホストプール作成

Azure Portalまたは以下のコマンドで作成します。

1
2
3
4
5
6
7
8
9

az desktopvirtualization hostpool create \
  --resource-group rg-avd-prod \
  --name hp-prod-pooled \
  --location japaneast \
  --host-pool-type Pooled \
  --load-balancer-type BreadthFirst \
  --preferred-app-group-type Desktop \
  --max-session-limit 6 \
  --validation-environment false

負荷分散アルゴリズム:

• BreadthFirst（幅優先）: ユーザーを均等に分散。推奨。
• DepthFirst（深さ優先）: 1つのVMを最大まで使用してから次へ。コスト優先。

5. セッションホストデプロイ

Azure Portalから「セッションホストの追加」で以下を設定:

• VMサイズ
• VM数
• イメージ（カスタムイメージまたはマーケットプレイス）
• 仮想ネットワーク/サブネット
• ドメイン参加設定（Entra ID Join または ハイブリッド）
• 管理者アカウント

3.3 アプリケーション配布

MSIX App Attach

アプリケーションをVHDxファイルとしてパッケージ化し、セッションホストに動的にアタッチします。

メリット:

• イメージ更新なしでアプリ更新可能
• アプリごとのバージョン管理
• ストレージ効率の向上

RemoteApp公開

フルデスクトップではなく、個別アプリケーションのみを公開する方式です。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

# RemoteAppアプリケーショングループ作成
az desktopvirtualization applicationgroup create \
  --resource-group rg-avd-prod \
  --name ag-remoteapps \
  --host-pool hp-prod-pooled \
  --location japaneast \
  --application-group-type RemoteApp

# アプリケーション追加
az desktopvirtualization application create \
  --resource-group rg-avd-prod \
  --application-group ag-remoteapps \
  --name "Excel" \
  --file-path "C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE" \
  --icon-path "C:\Program Files\Microsoft Office\root\Office16\EXCEL.EXE" \
  --icon-index 0 \
  --command-line-setting DoNotAllow \
  --show-in-portal true

3.4 ユーザー接続設定

クライアントアプリケーション

条件付きアクセスポリシー

Entra ID条件付きアクセスでAVD接続を制御します。

推奨ポリシー例:

ポリシー名: AVD - MFA必須
対象アプリ: Azure Virtual Desktop, Microsoft Remote Desktop
条件:
  - すべてのユーザー（除外: 緊急アクセスアカウント）
  - すべての場所
制御:
  - 多要素認証を要求
  - デバイスの準拠が必要（Intune管理下）

シングルサインオン（SSO）設定:

Entra ID Joinの場合、Windows Hello for BusinessやFIDO2セキュリティキーでパスワードレス認証が可能です。

3.5 テスト・パイロット

パフォーマンステスト項目

Azure Load Testingによる負荷テスト

1
2
3
4
5
6
7

# 負荷テスト設定例
testPlan:
  threadGroups:
    - name: "AVD Login Test"
      threads: 100
      rampUpPeriod: 300  # 5分間で100ユーザーまで増加
      duration: 1800     # 30分間維持

3.6 本番移行

段階的ロールアウト戦略

4. 設計・運用の注意点

4.1 コスト最適化

Reserved Instances / Azure Savings Plan

長期利用が見込まれる場合、1年または3年の予約で最大72%のコスト削減が可能です。

Autoscale設定

AVDのAutoscaleを活用し、需要に応じてVM数を自動調整します。

Autoscale設定例:

コスト見積もり例（100ユーザー）

4.2 セキュリティ

Defender for Cloud統合

AVD環境にMicrosoft Defender for Cloudを統合し、セキュリティ態勢を強化します。

• Defender for Servers: セッションホストVMの保護
• Defender for Storage: プロファイルストレージの保護
• セキュリティスコア: 推奨事項の実装状況を可視化

Private Link / Private Endpoint

インターネット経由ではなく、Azure内部ネットワーク経由でリソースにアクセスします。

設定対象:

• Azure Files（プロファイルストレージ）
• Key Vault（シークレット管理）
• Log Analytics（ログ収集）

画面キャプチャ・クリップボードリダイレクト制御

RDPプロパティで情報漏洩を防止します。

# 制限を強化したRDPプロパティ例
redirectclipboard:i:0          # クリップボード無効
redirectprinters:i:0           # プリンター無効
redirectdrives:i:0             # ドライブマッピング無効
screen mode id:i:2             # フルスクリーン強制

Watermarking（透かし）機能

セッション画面にQRコード透かしを表示し、画面キャプチャによる情報漏洩を抑止・追跡します。

透かしに含まれる情報:

• 接続ユーザー名
• セッションホスト名
• 接続日時
• 接続元IPアドレス

4.3 パフォーマンス

RDP Shortpath（UDP最適化）

従来のTCP接続に加え、UDPによる直接接続を有効化し、レイテンシを削減します。

マルチメディアリダイレクト（MMR）

動画再生をクライアント側でデコードし、サーバー負荷を軽減します。

対応サイト:

• YouTube
• Microsoft Stream
• その他、構成可能なサイト

Teams最適化

WebRTC経由でメディア（音声・ビデオ）をクライアント側で処理し、高品質な会議体験を提供します。

4.4 可用性・DR

可用性ゾーン分散

セッションホストを複数の可用性ゾーンに分散し、データセンター障害に備えます。

マルチリージョン展開

大規模障害に備え、別リージョンにセカンダリ環境を構築します。

4.5 運用監視

Azure Monitor for AVD

AVD専用のInsightsダッシュボードで、以下を監視します。

Log Analyticsクエリ例

// 過去24時間の接続エラー
WVDConnections
| where TimeGenerated > ago(24h)
| where State == "Failed"
| summarize ErrorCount = count() by CorrelationId, UserName, ErrorCode = toint(ResultCode)
| order by ErrorCount desc

// セッションホスト別のCPU使用率
Perf
| where TimeGenerated > ago(1h)
| where ObjectName == "Processor" and CounterName == "% Processor Time"
| summarize AvgCPU = avg(CounterValue) by Computer
| order by AvgCPU desc

4.6 よくある落とし穴

FSLogixプロファイル肥大化

問題: Outlook OST、Teamsキャッシュ等でプロファイルが肥大化。

対策:

• OneDrive Known Folder Moveで大容量データをリダイレクト
• FSLogix除外設定で不要なフォルダをVHDから除外
• Outlook Cached Mode期間を短縮（3ヶ月など）

1
2
3
4
5

<!-- FSLogix除外設定例 -->
<Excludes>
    <Exclude Copy="0">AppData\Local\Microsoft\Teams\Service Worker\CacheStorage</Exclude>
    <Exclude Copy="0">AppData\Local\Packages</Exclude>
</Excludes>

Windows Update管理

問題: 意図しないタイミングでの更新による業務影響。

対策:

• Windows Update for Business / Intune での配信リング設定
• カスタムイメージの定期更新（月次）
• メンテナンスウィンドウの設定

セッションタイムアウト設定の不備

問題: 未使用セッションが残り続け、リソースを圧迫。

対策:

# GPOまたはIntune設定
- アイドルセッションの切断: 30分
- 切断セッションの終了: 60分
- アクティブセッションの最大時間: 12時間

DNS解決の問題

問題: Entra ID Join環境でDNSレコードが解決できない。

対策:

• カスタムDNSサーバーの設定（VNet DNS設定）
• Azure Private DNS Zoneの活用
• 条件付きフォワーダーの設定

5. 最新機能（2025-2026年）

5.1 Autoscale機能の強化

予測ベーススケーリング

過去の使用パターンをAIが学習し、需要を予測して事前にVMを起動します。

メリット:

• ユーザーの待ち時間削減
• より効率的なリソース活用

ランプアップ/ランプダウン設定の細分化

5分単位でのスケジュール設定が可能になり、より細かな制御ができます。

5.2 Azure Stack HCI統合

オンプレミスのAzure Stack HCI上でAVDを実行可能になりました。

ユースケース:

• データ主権要件（国内データ保持必須）
• 超低遅延が必要なワークロード
• 既存ハードウェア投資の活用

5.3 Watermarking（QRコード透かし）

セッション画面にデジタル透かしを表示する機能が一般提供（GA）されました。

設定方法:

1
2
3
4

# GPOまたはIntune設定
Administrative Templates > Windows Components > Remote Desktop Services >
Remote Desktop Session Host > Device and Resource Redirection >
Enable watermarking

表示内容のカスタマイズ:

• QRコードの位置
• 透かしの濃さ
• 表示間隔

5.4 RDP Shortpath（マネージドネットワーク）

STUNサーバーを使用せずに、マネージドネットワーク（ExpressRoute/VPN）経由でUDP接続を確立します。

パフォーマンス改善:

• レイテンシ: 最大50%削減
• パケットロス耐性の向上
• ネットワーク輻輳時の安定性向上

5.5 Microsoft Teams最適化

AV1コーデックサポート

最新のAV1コーデックにより、帯域幅を削減しつつ高画質を維持します。

バーチャル背景のクライアント側処理

CPU負荷をセッションホストではなくクライアントPCで処理するようになりました。

5.6 Intune連携強化

AVD専用構成プロファイル

Intuneに「Windows 365/AVD」専用の設定カテゴリが追加されました。

設定可能な項目:

• RDPプロパティ
• FSLogix設定
• セッションタイムアウト
• リダイレクト制御

セキュリティベースライン

AVD向けのMicrosoftセキュリティベースラインが提供され、ワンクリックで推奨設定を適用できます。

5.7 Azure Monitoring Agentへの移行

従来のLog Analytics Agent（MMA）からAzure Monitor Agent（AMA）への移行が推奨されています。

AMAのメリット:

• データ収集ルール（DCR）による柔軟な収集設定
• マルチホーミング対応
• セキュリティ強化（マネージドID使用）

移行期限: 2025年8月（MMAサポート終了）

5.8 Custom Image Templates

Azure Compute GalleryでのイメージビルドをGUIから簡単に実行できるようになりました。

機能:

• Marketplaceイメージをベースにカスタマイズ
• スクリプトの自動実行
• 定期的なイメージ更新の自動化
• DevOpsパイプラインとの統合

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14

# Image Template例
name: "win11-avd-m365-template"
source:
  type: "PlatformImage"
  publisher: "microsoftwindowsdesktop"
  offer: "windows-11"
  sku: "win11-23h2-avd-m365"
customize:
  - type: "PowerShell"
    name: "Install FSLogix"
    scriptUri: "https://storage.blob.core.windows.net/scripts/Install-FSLogix.ps1"
  - type: "WindowsUpdate"
    searchCriteria: "IsInstalled=0"
    updateLimit: 100

6. まとめ

導入成功のための重要ポイント

1. 設計フェーズを軽視しない

   • ユーザー数、ワークロードの正確な見積もり
   • ネットワーク設計（帯域、遅延）の事前検証
   • ID基盤（Entra ID Join vs ハイブリッド）の選定

2. 段階的なロールアウト

   • パイロットグループでの検証を必ず実施
   • ユーザーフィードバックの収集と反映
   • 問題発生時のロールバック計画

3. コスト管理

   • Autoscaleの適切な設定
   • Reserved InstancesまたはSavings Planの活用
   • 定期的なコストレビュー

4. セキュリティの多層防御

   • 条件付きアクセス + MFA
   • Private Endpoint活用
   • Defender for Cloud統合
   • 定期的なセキュリティレビュー

5. 運用監視の確立

   • Azure Monitor for AVDの活用
   • アラート設定とエスカレーションフロー
   • 定期的なパフォーマンスレビュー

今後のロードマップ

Microsoftは継続的にAVDを強化しています。注目すべき今後の動向:

• Windows App（統合クライアント）の機能拡張
• Azure AI統合によるインテリジェントな最適化
• Copilot連携による運用自動化
• サステナビリティレポート（カーボンフットプリント可視化）

7. 参考資料

Microsoft公式ドキュメント

• Azure Virtual Desktop ドキュメント
• AVD アーキテクチャガイド
• FSLogix ドキュメント
• AVD セキュリティベストプラクティス

Azure Architecture Center

• Azure Virtual Desktop for the enterprise
• マルチリージョン BCDR

Microsoft Learn学習パス

• Azure Virtual Desktop の概要
• AZ-140: Configuring and Operating Microsoft Azure Virtual Desktop

コミュニティリソース

• Azure Virtual Desktop Community
• AVD Tech Community Blog

更新履歴:

• 2026-01-05: 初版作成