En savoir plus sur l'utilisation du générateur d'images OCI Secure Desktops et du vérificateur de préparation

Les bureaux sécurisés Oracle Cloud Infrastructure (OCI) vous permettent de fournir une expérience de bureau virtuel sécurisée, gérée de manière centralisée, flexible et cohérente, quel que soit le périphérique d'extrémité utilisé pour accéder au bureau. Le service géré OCI Secure Desktops prend en charge Oracle Linux et Microsoft Windows en tant que système d'exploitation. Oracle fournit une image de base Oracle Linux 7 et Oracle Linux 8 à usage général préconfigurée pour une utilisation avec OCI Secure Desktops.

Pour créer des bureaux virtuels Windows, vous devez utiliser votre propre image (BYOI) et vous conformer à votre contrat de licence Microsoft. Auparavant, la création d'images Windows personnalisées nécessitait un effort manuel. Vous deviez vous assurer que l'image était compatible pour une utilisation dans OCI, une tâche qui peut prendre du temps et être sujette aux erreurs.

Le générateur d'images et le vérificateur de disponibilité OCI Secure Desktops simplifient la création et la vérification des images Microsoft Windows à utiliser dans les pools de bureaux dans le service OCI Secure Desktops. Après avoir téléchargé les ressources requises, vous pouvez rapidement créer une image de bureau Windows en moins d'une heure avec le générateur d'images. Les images pour les éditions Windows 11 (64 bits), Professional ou Enterprise sont actuellement prises en charge.

Image Builder offre les fonctionnalités et avantages suivants :

• Interface simple : interface de ligne de commande conviviale qui permet de créer des images de système d'exploitation de bureau en quelques étapes seulement.
• Automatisation intégrée : automatise plusieurs tâches, réduit les efforts manuels et aide à garantir des résultats cohérents.
• Déploiement rapide : permet de déployer rapidement des images Windows avec une efficacité opérationnelle et une agilité accrues.

Le vérificateur de disponibilité d'OCI Secure Desktops vérifie si les fichiers d'image Windows respectent les directives essentielles. Cette fonctionnalité inclut la désactivation du protocole RDP (Remote Desktop Protocol) et de l'écran de verrouillage, la configuration du protocole NTP (Network Time Protocol), etc. Le vérificateur de préparation s'assure que toute image Windows répond à tous les critères nécessaires avant d'importer une image dans OCI.

Dans ce guide pratique de la solution, vous apprendrez à créer une image Microsoft Windows 11 à l'aide du générateur d'images OCI Secure Desktops et du vérificateur de préparation.

Avant de commencer

Le périphérique physique utilisé pour créer l'image doit répondre aux exigences suivantes :

• Plate-forme physique Windows 11 (la virtualisation imbriquée peut créer des problèmes).
• VirtualBox 7.0.0 (ou version ultérieure) doit être installé et exécuté sur la plate-forme physique.
• Le kit d'évaluation et de déploiement Windows doit être installé et exécuté sur la plate-forme physique.
• L'image ISO installable de Windows 11 de Microsoft avec éditions Professional ou Enterprise doit se trouver sur un système de fichiers ou un lecteur local sur la plate-forme physique.
• 70 Go d'espace disque sur au moins un disque connecté.
• 2 coeurs minimum.
• 16 Go de mémoire minimum.
• Désactivez Hyper-V, au moins temporairement.

Téléchargez et copiez les packages suivants dans un répertoire unique sur un système de fichiers ou un lecteur local sur la plate-forme physique :

• Pilotes Oracle VirtIO pour Microsoft Windows
• Package du programme d'installation CloudbaseInit
• Programme d'installation de OracleCloudAgent (nécessite un compte My Oracle Support).

  Conseil :

  Pour obtenir le package, ouvrez une demande de service auprès du support technique Oracle sous le produit OCI Secure Desktops.

Ces packages n'ont pas besoin d'être installés sur la plate-forme physique. Ils seront installés dans la machine virtuelle (invité) que l'outil créera.

Consultez le manuel de solutions suivant :

• Set up a new OCI tenancy and create a Secure Desktops pool

A propos des services et rôles requis

Le générateur d'images OCI Secure Desktops crée une machine virtuelle qui peut être déplacée vers OCI et utilisée comme base pour OCI Secure Desktops. Elle ne déplace pas la machine virtuelle vers OCI. Aucun rôle OCI n'est requis pour utiliser l'outil.

Cette solution nécessite les services et rôles suivants :

• Oracle Cloud Infrastructure (OCI)
• Oracle Cloud Infrastructure Identity and Access Management
• Oracle Cloud Infrastructure Networking

Il s'agit des rôles nécessaires pour chaque service.

Nom de service : rôle	Obligatoire pour...
OCI : administrateur de location	Effectue le déploiement initial de la pile ORM. Créez des stratégies pour les utilisateurs et les groupes. Remarques : L'administrateur de location dispose des droits d'accès nécessaires pour déployer toutes les piles. Oracle vous recommande d'utiliser des rôles dédiés pour effectuer des déploiements individuels en fonction des besoins de votre organisation.
OCI : administrateur IAM (domaine d'identité)	Gérer les utilisateurs, les groupes, les applications, la configuration système et les paramètres de sécurité
OCI : administrateur réseau	Gérer les composants réseau, y compris les réseaux cloud virtuels, les sous-réseaux, les règles de sécurité et les bastions.
OCI : administrateur de sécurité	Inspecter l'accès aux ressources telles que le calcul, le réseau et l'accès complet aux services d'observabilité et de gestion.

Reportez-vous à Produits, solutions et services Oracle pour obtenir ce dont vous avez besoin.