Windows 365 Cloud PC Windows 365 Cloud PC

Umfassende Referenz zu Windows 365 Business und Enterprise, Provisioning Policies, Azure Network Connections, Images, Point-in-Time Restore, Frontline, Intune-Integration, Security und Graph-Automatisierung. Comprehensive reference for Windows 365 Business and Enterprise, provisioning policies, Azure network connections, images, point-in-time restore, Frontline, Intune integration, security, and Graph automation.

Architektur und Betriebsmodell Architecture and operating model

Copilot-, Viva- und M365-Dienste wirken nur dann stabil, wenn Architektur, Datenpfade, Berechtigungen und Betriebsrollen zusammen geplant werden. Die folgenden Tabellen fokussieren die technische Wirklichkeit hinter der Produktverpackung. Copilot, Viva, and Microsoft 365 services remain stable only when architecture, data paths, permissions, and operating roles are planned together. The following tables focus on the technical reality behind the product packaging.

Diese Referenz priorisiert Admin-, Security- und Integrationsperspektiven. Sie ist deshalb näher am Microsoft-Learn-Betriebshandbuch als an Marketing- oder Endanwenderdokumentation. This reference prioritizes the admin, security, and integration perspective. It is therefore closer to an operational Microsoft Learn playbook than to marketing or end-user documentation.

Lizenzierung und Voraussetzungen Licensing and prerequisites

Deep Dive nach Funktionsbereich Deep dive by capability

Windows 365 Business Windows 365 Business

Business bietet schnelle Cloud-PC-Zuweisung mit weniger Infrastrukturvorarbeit. Es eignet sich für kleine Umgebungen, Contractors, PoCs oder isolierte Sonderanwendungen. Business offers quick cloud PC assignment with less infrastructure preparation. It fits small environments, contractors, proofs of concept, or isolated specialty workloads.

• Geeignet für schnelle Pilotierung und kleine Benutzermengen. Well suited for fast pilots and smaller user populations.
• Weniger flexibel als Enterprise in Netzwerk- und Policy-Fragen. Less flexible than Enterprise for networking and policy design.
• Gut für Contractors oder isolierte Wissensarbeitsplätze. Useful for contractors or isolated knowledge-worker scenarios.
• Nicht die beste Wahl für tief integrierte Enterprise-Standards. Not the best choice for deeply integrated enterprise standards.

Windows 365 Enterprise Windows 365 Enterprise

Enterprise ist das eigentliche Plattformmodell mit Intune, Provisioning Policies, ANC, Join-Optionen und tieferem Security-Design. Es ist der Regelfall für größere Organisationen. Enterprise is the true platform model with Intune, provisioning policies, Azure network connections, join options, and deeper security design. It is the default for larger organizations.

• Enterprise sollte mit standardisierten Policies und Images betrieben werden. Enterprise should be run with standardized policies and images.
• Join-Modell und Identitätsstrategie müssen früh entschieden werden. The join model and identity strategy must be decided early.
• Verknüpfen Sie Cloud PCs eng mit Intune Compliance und Security Baselines. Bind cloud PCs closely to Intune compliance and security baselines.
• Betriebsreports gehören in dasselbe Endpoint-Dashboard wie physische Geräte. Operational reports should feed the same endpoint dashboard as physical devices.

Provisioning Policies Provisioning policies

Provisioning Policies definieren Region, Image, Join-Modell, Netzwerk, Nutzerzuweisung und Identität des zukünftigen Cloud PCs. Sie sind das entscheidende Designobjekt des Dienstes. Provisioning policies define region, image, join model, network, user assignment, and the identity of the future cloud PC. They are the most important design object in the service.

• Benennen Sie Policies standardisiert nach Region, Join, Persona und Image. Name policies consistently by region, join model, persona, and image.
• Testen Sie Health Checks nach jeder ANC- oder DNS-Änderung erneut. Re-run health checks after every ANC or DNS change.
• Minimieren Sie Varianten, um Support und Reporting zu vereinfachen. Minimize variants to simplify support and reporting.
• Nutzen Sie Pilot-Gruppen für jede neue Policy-Version. Use pilot groups for every new policy version.

Azure Network Connection Azure network connection

ANC bildet die technische Verbindung zwischen Windows 365 und Ihrem Netzwerk. DNS, Domain Join, IP-Planung, Routing und Firewalls entscheiden hier über Erfolg oder Misserfolg. The Azure network connection forms the technical bridge between Windows 365 and your network. DNS, domain join, IP planning, routing, and firewalls determine success or failure here.

• Verwenden Sie separate Subnetze und Kapazitätsberechnungen pro Region oder Persona. Use separate subnets and capacity calculations per region or persona.
• DNS-Tests müssen sowohl Name Resolution als auch Join-Pfade abdecken. DNS tests must cover both name resolution and join flows.
• Beobachten Sie Health Checks kontinuierlich, nicht nur vor Go-Live. Monitor health checks continuously, not only before go-live.
• Hybrid Join erhöht die Netz- und Verzeichnisabhängigkeit deutlich. Hybrid join significantly increases network and directory dependency.

Images und Sizing Images and sizing

Windows 365 bietet Gallery Images, Custom Images, Resize und unterschiedliche Leistungsstufen. Eine gute Image-Strategie verhindert Nacharbeiten auf jedem einzelnen Cloud PC. Windows 365 offers gallery images, custom images, resize, and multiple performance tiers. A strong image strategy prevents rework on every single cloud PC.

• Setzen Sie Gallery Images ein, wenn Standardisierung wichtiger als Spezialsoftware ist. Use gallery images when standardization matters more than specialty software.
• Custom Images brauchen denselben Patch- und Security-Lifecycle wie physische Golden Images. Custom images need the same patch and security lifecycle as physical golden images.
• Dimensionieren Sie CPU/RAM nach echter Anwendungstelemetrie, nicht nur nach Jobtitel. Size CPU and RAM according to real application telemetry, not just job titles.
• Resize ist nützlich für Korrekturen, sollte aber nicht die Standardreaktion auf schlechte Planung sein. Resize is useful for corrections, but it should not be the default reaction to poor planning.

SSO, Boot, Switch und Point-in-Time Restore SSO, Boot, Switch, and point-in-time restore

Windows 365 erweitert das Geräteerlebnis mit Single Sign-On, Windows 365 Boot, Windows 365 Switch und Restore-Punkten. Das bringt Cloud PCs näher an den physischen Arbeitsplatz heran. Windows 365 extends the device experience with single sign-on, Windows 365 Boot, Windows 365 Switch, and restore points. That makes cloud PCs feel much closer to a physical workstation.

• SSO reduziert Friktion, braucht aber saubere Identity- und Gerätevoraussetzungen. SSO reduces friction, but needs clean identity and device prerequisites.
• Boot und Switch eignen sich besonders für dedizierte Thin-Client- oder Shared-PC-Szenarien. Boot and Switch are especially useful for dedicated thin-client or shared-PC scenarios.
• Restore muss in den Incident- und Supportprozess eingebettet sein. Restore must be embedded in the incident and support process.
• Lokale Adminrechte auf Cloud PCs sollten nur ausnahmsweise vergeben werden. Local admin rights on cloud PCs should be granted only by exception.

Windows 365 Frontline Windows 365 Frontline

Frontline liefert gemeinsame Cloud-PC-Kapazität für Schichtmodelle und nicht parallel aktive Nutzer. Die Stärke liegt in Kostenoptimierung bei klarer Nutzungsorchestrierung. Frontline delivers shared cloud PC capacity for shift patterns and users who are not active at the same time. Its strength lies in cost optimization when usage is orchestrated clearly.

• Dimensionieren Sie Frontline nach tatsächlichen Schicht- und Peakszenarien. Size Frontline according to real shift and peak patterns.
• Kommunizieren Sie klar, dass nicht jeder Nutzer jederzeit eine exklusive Kapazität besitzt. Communicate clearly that not every user has exclusive capacity at all times.
• Nutzen Sie Reporting, um konkurrierende Nutzungsfenster zu erkennen. Use reporting to identify conflicting usage windows.
• Prüfen Sie, ob Windows 365 Boot in Frontline-Szenarien zusätzlichen Mehrwert liefert. Evaluate whether Windows 365 Boot adds value in Frontline scenarios.

Monitoring, Intune und Security Monitoring, Intune, and security

Cloud-PC-Betrieb braucht dieselbe Observability wie physische Geräte: Compliance, Performance, Verbindungsgesundheit, Security-Events, Patchstatus und Supportdaten. Cloud PC operations need the same observability as physical devices: compliance, performance, connection health, security events, patch state, and support data.

• Conditional Access und MFA gelten unverändert für Cloud-PC-Zugänge. Conditional Access and MFA apply fully to cloud PC access.
• Screen Capture Protection sollte für sensible Daten geprüft werden. Screen Capture Protection should be evaluated for sensitive data.
• Connection Quality Reports helfen, Netzwerk- und Standortprobleme von Geräteproblemen zu trennen. Connection quality reports help separate network or location issues from device issues.
• Lighthouse ist nützlich, wenn MSPs mehrere Kundentenants mit Windows 365 betreiben. Lighthouse is useful when MSPs run Windows 365 across multiple customer tenants.

Administration und Governance Administration and governance

API, Graph und PowerShell API, Graph, and PowerShell

Connect-MgGraph -Scopes CloudPC.Read.All, DeviceManagementConfiguration.Read.All
Invoke-MgGraphRequest -Method GET `
  -Uri "https://graph.microsoft.com/beta/deviceManagement/virtualEndpoint/cloudPCs"
                
        

POST https://graph.microsoft.com/beta/deviceManagement/virtualEndpoint/provisioningPolicies
Authorization: Bearer eyJ0eXAiOiJKV1Qi...
Content-Type: application/json
                
        

{
  "displayName": "W365-EMEA-Workers-EntraJoin",
  "description": "Knowledge worker pilot in Western Europe",
  "imageId": "gallery:win11-23h2-m365apps",
  "joinType": "azureADJoin",
  "managedBy": "microsoft365",
  "userGroupIds": [
    "11111111-2222-3333-4444-555555555555"
  ]
}
                
        

Betrieb, Rollout und Troubleshooting Operations, rollout, and troubleshooting

Grenzen, Quoten und Realitätscheck Limits, quotas, and reality check

Empfohlene Betriebsprinzipien Recommended operating principles

• Behandeln Sie Windows 365 als Endpoint-Plattform mit eigenem Produktowner. Treat Windows 365 as an endpoint platform with a dedicated product owner.
• Standardisieren Sie Join-Typ, Images und Sizing pro Persona. Standardize join type, images, and sizing per persona.
• Testen Sie ANC nach jeder Netzwerkänderung erneut. Re-validate the ANC after every network change.
• Integrieren Sie Cloud PCs vollständig in Intune, Defender und CA. Integrate cloud PCs fully into Intune, Defender, and Conditional Access.
• Dokumentieren Sie Reprovision-, Restore- und Resize-Entscheidungen. Document reprovision, restore, and resize decisions.
• Nutzen Sie Frontline nur bei echter Nicht-Gleichzeitigkeit. Use Frontline only where users truly do not need concurrent capacity.
• Halten Sie die Image-Zahl klein und den Lifecycle strikt. Keep the image count low and the lifecycle disciplined.
• Führen Sie Cloud-PC-Telemetrie in die Standard-Endpoint-Operations zurück. Feed cloud PC telemetry back into standard endpoint operations.

Begriffsreferenz Glossary