Instiq

Configuring and Operating Microsoft Azure Virtual Desktop参考書

Azure Virtual Desktop(AVD)とリモートアプリの設計・実装・管理・保守を扱うスペシャルティ資格(AZ-140)。

Configuring and Operating Microsoft Azure Virtual Desktop(AZ-140)について

Configuring and Operating Microsoft Azure Virtual Desktop(AZ-140)は、Microsoft が提供するスペシャリティレベルの認定資格です。このページでは、試験範囲を全 5 章・13 節の参考書として体系的に解説し、本番形式の練習問題で理解度を確認できます。下の章一覧から順に読み進め、「問題集で演習する」で実力を試すのが効率的な学習の流れです。

試験で問われる分野(出題範囲の目安)

  • AVD インフラの計画と実装約 43%
  • ID とセキュリティの計画と実装約 18%
  • ユーザー環境とアプリの計画と実装約 24%
  • AVD インフラの監視と保守約 15%

配点は本番試験の目安です。各分野は下の章・節で詳しく解説しています。

公式の試験情報:https://learn.microsoft.com/en-us/credentials/certifications/resources/study-guides/az-140

1AVD のネットワークとストレージ

  • 1.1ネットワーク要件と RDP Shortpath

    Azure Virtual Desktop のネットワーク容量/速度要件の評価、セッションホストのネットワーク構成設計、RDP Shortpath・RDP Multipath・QoS ポリシーを理解します。

  • 1.2Azure Private Link と接続のトラブルシュート

    Azure Virtual Desktop 向けの Azure Private Link ソリューションの計画と実装、ネットワーク接続の監視とトラブルシュートを理解します。

  • 1.3ユーザーデータのストレージ

    Azure Virtual Desktop のユーザーデータ用ストレージの計画、FSLogix コンポーネント用ストレージ、ストレージアカウントとファイル共有、Azure NetApp Files の実装を理解します。

2ホストプール・セッションホスト・イメージ

  • 2.1ホストプールのアーキテクチャ計画

    ホストプール(プール型/個人型)と負荷分散アルゴリズム、セッションホストの OS とライセンスモデル、リソースグループ/サブスクリプション/管理グループの編成、性能/VM 容量要件の設計を理解します。

  • 2.2ホストプールとセッションホストの実装

    Azure portal でのホストプール/セッションホストの作成、PowerShell・Azure CLI・ARM テンプレート・Bicep による自動作成、ホストプール/セッションホスト設定とライセンス構成を理解します。

  • 2.3セッションホストイメージ

    セッションホストイメージの手動作成、Azure VM Image Builder による作成、イメージの変更とライフサイクル管理、OS/アプリ更新の適用、カスタムイメージからのセッションホスト作成、Azure Compute Gallery によるイメージ保管を理解します。

3ID とセキュリティ

  • 3.1ID 統合とアクセス制御

    AVD の ID シナリオ(AD DS / Microsoft Entra ID / Microsoft Entra Domain Services)、セッションホストの ID 構成、Azure RBAC、Conditional Access、認証オプション、Microsoft Entra シングルサインオンを理解します。

  • 3.2セッションホストのセキュリティ

    Microsoft Defender for Cloud / Defender ウイルス対策 / Defender for Endpoint によるセッションホスト保護、UDR/NSG/Azure Firewall によるネットワークセキュリティ、Azure Bastion / JIT VM アクセス、Windows 脅威保護、機密 VM / Trusted Launch を理解します。

4ユーザー環境とアプリ

  • 4.1FSLogix によるプロファイル管理

    FSLogix の構成推奨、Profile Container、ODFC Container、Cloud Cache、アプリケーションマスキング(app masking)を理解します。

  • 4.2ユーザー体験とクライアント設定

    AVD クライアントの選択と展開、デバイス/マルチメディアリダイレクト、印刷と Universal Print、Intune/グループポリシーによるユーザー設定、RDP プロパティ、セッションタイムアウト、Start VM on Connect、個人用デスクトップの割当を理解します。

  • 4.3セッションホストのアプリ配信

    アプリの展開方法、アプリケーショングループ(デスクトップ/RemoteApp)の作成とユーザー割当、Microsoft 365 Apps と OneDrive(マルチセッション)、App attach による動的アプリ配信を理解します。

5監視・更新・BCDR

  • 5.1監視と自動スケール

    AVD のログ収集と分析、Azure Monitor、AVD Insights のワークブックカスタマイズ、容量/性能の最適化、ホストプールの自動スケール、アクティブセッションとアプリケーショングループの監視を理解します。

  • 5.2更新・バックアップ・災害復旧

    セッションホストの更新戦略、災害復旧(DR)計画、マルチリージョン実装、バックアップ戦略、FSLogix プロファイル/個人用デスクトップ/イメージのバックアップと復元を理解します。