เปิดใช้งานลายน้ำสำหรับพีซีระบบคลาวด์ Windows 365

ในบทความนี้ เราจะแสดงวิธีเปิดใช้งานลายน้ำสำหรับพีซี Windows 365 Cloud การใช้โปรไฟล์การกำหนดค่า Intune ทำให้ตอนนี้คุณสามารถใช้ลายน้ำ QR กับพีซีบนคลาวด์และแม้แต่เดสก์ท็อปเสมือน Azure ได้แล้ว

ลายน้ำพีซีบนคลาวด์ช่วยป้องกันไม่ให้ข้อมูลที่ละเอียดอ่อนถูกจับที่จุดสิ้นสุดของไคลเอ็นต์ เมื่อคุณเปิดใช้งานลายน้ำ ลายน้ำโค้ด QR จะปรากฏเป็นส่วนหนึ่งของเดสก์ท็อประยะไกล องค์กรที่ต้องการรักษาความปลอดภัยพีซีบนคลาวด์ที่ใช้ Windows 365 สามารถใช้ Intune เพื่อเพิ่มลายน้ำให้กับพีซีบนคลาวด์ได้แล้ว

ในเดือนกุมภาพันธ์ พ.ศ. 2556 Microsoft ได้เปิดตัวรายละเอียดของตัวอย่างลายน้ำสาธารณะสำหรับ Azure Virtual Desktop เมื่อใช้คุณสมบัติลายน้ำ AVD คุณสามารถเปิดใช้งานลายน้ำโค้ด QR บนเดสก์ท็อปเสมือนของ Azure และสแกนลายน้ำโค้ด QR เพื่อค้นหา ID การเชื่อมต่อของเซสชัน ขณะนี้ฟีเจอร์นี้ขยายไปยังพีซีแบบคลาวด์ด้วยเช่นกัน

นอกเหนือจากคุณสมบัติลายน้ำแล้ว ผู้ดูแลระบบยังสามารถกำหนดค่าคุณสมบัติป้องกันการจับภาพหน้าจอสำหรับพีซีระบบคลาวด์ เพื่อหยุดผู้ใช้ไม่ให้จับภาพหน้าจอเดสก์ท็อปของตน คุณลักษณะนี้จะกล่าวถึงในบทความแยกต่างหาก

บทความที่เป็นประโยชน์: Windows 365: เปิดใช้งานตัวเลือกการรีเซ็ตพีซีระบบคลาวด์สำหรับผู้ใช้

• ข้อกำหนดเบื้องต้น
• เปิดใช้งานลายน้ำสำหรับพีซีระบบคลาวด์ Windows 365
• นโยบายการใส่ลายน้ำสำหรับพีซีแบบคลาวด์
• กำหนดค่าตัวเลือกลายน้ำสำหรับพีซีแบบคลาวด์
• ซิงค์นโยบาย Intune บนคอมพิวเตอร์ Windows
• ตรวจสอบนโยบายลายน้ำ PC บนคลาวด์ใน Intune
• ประสบการณ์ผู้ใช้ปลายทาง: ลายน้ำพีซีบนคลาวด์
• แก้ไขลายน้ำ QR ที่ไม่ได้ใช้กับพีซีแบบคลาวด์
• เซสชัน Cloud PC ถูกตัดการเชื่อมต่อหลังจากการใส่ลายน้ำ

ข้อกำหนดเบื้องต้น

หากคุณต้องการเปิดใช้งานลายน้ำ QR บนพีซี Windows 365 Cloud ของคุณ ต่อไปนี้เป็นข้อกำหนดเบื้องต้นที่สำคัญบางประการ

• ไคลเอนต์เดสก์ท็อประยะไกลควรรองรับลายน้ำ เราขอแนะนำให้ใช้ Remote Desktop Client เวอร์ชันล่าสุดหรือแอป Windows 365 ที่อัปเดต
• ลายน้ำใช้สำหรับเดสก์ท็อประยะไกลเท่านั้น ด้วยแอประยะไกล ลายน้ำจะไม่ถูกนำไปใช้ และอนุญาตให้ทำการเชื่อมต่อได้
• ต้องกำหนดค่า Azure Virtual Desktop Insights สำหรับสภาพแวดล้อมของคุณ
• พีซีแบบคลาวด์ควรออนไลน์เพื่อให้ลายน้ำนำไปใช้
• คุณไม่สามารถเชื่อมต่อกับคลาวด์พีซีโดยใช้เว็บเบราว์เซอร์หลังจากใช้นโยบายลายน้ำ คุณต้องใช้แอป Windows 365 แทน

อ่านเพิ่มเติม: สร้างนโยบายการจัดเตรียมใน Windows 365 สำหรับ Cloud PC

เปิดใช้งานลายน้ำสำหรับพีซีระบบคลาวด์ Windows 365

ตอนนี้เราจะสร้างโปรไฟล์การกำหนดค่าใน Intune กำหนดค่าลายน้ำสำหรับพีซีบนคลาวด์ และใช้โปรไฟล์นี้กับพีซีบนคลาวด์ของเรา ขั้นตอนในการเปิดใช้งานลายน้ำสำหรับ Windows 365 Cloud PC มีดังต่อไปนี้:

• ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Intune
• เลือก อุปกรณ์ > Windows > โปรไฟล์การกำหนดค่า
• หากต้องการสร้างโปรไฟล์การกำหนดค่าใหม่ ให้เลือก +สร้างโปรไฟล์

ในบานหน้าต่าง สร้างโปรไฟล์ ให้กำหนดค่าต่อไปนี้และเลือก สร้าง

• แพลตฟอร์ม: Windows 10 และใหม่กว่า
• ประเภทโปรไฟล์: แค็ตตาล็อกการตั้งค่า

ในแท็บ พื้นฐาน ให้ป้อนคุณสมบัติต่อไปนี้:

• ชื่อ: ป้อนชื่อที่สื่อความหมายสำหรับโปรไฟล์ ซึ่งคุณสามารถระบุได้อย่างง่ายดายในภายหลัง ตัวอย่างเช่น ชื่อโปรไฟล์ที่ดีคือ 'เปิดใช้งานลายน้ำสำหรับ Windows 365 Cloud PCs'
• คำอธิบาย: ป้อนคำอธิบายโดยย่อของโปรไฟล์ การตั้งค่านี้เป็นทางเลือกแต่แนะนำ

คลิกถัดไป

ในส่วน การตั้งค่าการกำหนดค่า ใต้ แคตตาล็อกการตั้งค่า คลิก เพิ่มการตั้งค่า แค็ตตาล็อกการตั้งค่า Intune ช่วยให้คุณสามารถใช้ลายน้ำ QR กับพีซีแบบคลาวด์ได้

บทความที่เป็นประโยชน์: เปิดการเปลี่ยนเส้นทางตำแหน่งสำหรับ Windows 365 Cloud PC

นโยบายการใส่ลายน้ำสำหรับพีซีแบบคลาวด์

ในหน้าต่าง เครื่องมือเลือกการตั้งค่า ให้พิมพ์ “ลายน้ำ” ในช่องค้นหา และคลิก ค้นหา จากผลการค้นหา ให้เลือก Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Azure Virtual Desktop

เปิดใช้งานลายน้ำ: นโยบายลายน้ำสำหรับพีซีแบบคลาวด์ช่วยให้คุณสามารถระบุว่าเปิดใช้งานลายน้ำสำหรับเซสชันระยะไกลหรือไม่ หากคุณเปิดใช้งานการตั้งค่านโยบายนี้ เซิร์ฟเวอร์โฮสต์ของเซสชัน RD จะแนะนำให้ไคลเอ็นต์ฉายโค้ด QR ลายน้ำในเซสชันระยะไกล หากไคลเอนต์เข้ากันไม่ได้กับลายน้ำ การเชื่อมต่อจะถูกปฏิเสธ เมื่อคุณปิดใช้งานหรือไม่ได้กำหนดการตั้งค่านโยบายนี้ ลายน้ำจะถูกปิดใช้งาน

กำหนดค่าตัวเลือกลายน้ำสำหรับพีซีแบบคลาวด์

เมื่อคุณเปิดการตั้งค่า “เปิดใช้งานลายน้ำ” การตั้งค่าต่อไปนี้จะถูกเลือกสำหรับอุปกรณ์พีซีแบบลายน้ำบนคลาวด์ด้วย ตัวเลือกลายน้ำเหล่านี้แต่ละรายการสามารถกำหนดค่าด้วยค่าที่กำหนดเองได้

Microsoft ให้ข้อมูลในตารางด้านล่างซึ่งอธิบายตัวเลือกลายน้ำ ค่าเริ่มต้นสำหรับแต่ละตัวเลือก และคำอธิบาย ลายน้ำพีซีบนคลาวด์และเดสก์ท็อปเสมือนของ Azure ได้รับการกำหนดค่าโดยใช้ค่าเดียวกัน

กำหนดค่าตัวเลือกลายน้ำสำหรับ Cloud PCS:

ตัวเลือกลายน้ำสำหรับ Cloud PCS: ตัวคูณสเกลบิตแมปโค้ด QR

ค่า: 1 ถึง 10 (ค่าเริ่มต้น=4)

คำอธิบาย: ขนาดเป็นพิกเซลของจุดโค้ด QR แต่ละจุด ค่านี้จะกำหนดจำนวนสี่เหลี่ยมจัตุรัสต่อจุดในโค้ด QR

ตัวเลือกลายน้ำสำหรับ Cloud Piece: ความทึบของบิตแมปโค้ด QR

ค่า: 100 ถึง 9999 (ค่าเริ่มต้น=700)

คำอธิบาย: ลายน้ำมีความโปร่งใสเพียงใด โดยที่ 100 คือความโปร่งใสทั้งหมด

ตัวเลือกลายน้ำสำหรับ Cloud PCS: ความกว้างของกล่องกริดเป็นเปอร์เซ็นต์ที่เกี่ยวข้องกับความกว้างบิตแมปของโค้ด QR

ค่า: 100 ถึง 1,000 (ค่าเริ่มต้น=320)

คำอธิบาย: กำหนดระยะห่างระหว่างโค้ด QR เป็นเปอร์เซ็นต์ เมื่อรวมกับความสูง ค่า 100 จะทำให้โค้ด QR ปรากฏเคียงข้างกันและเต็มทั้งหน้าจอ

ตัวเลือกลายน้ำสำหรับ Cloud PCS: ความสูงของกล่องกริดเป็นเปอร์เซ็นต์ที่เกี่ยวข้องกับความกว้างบิตแมปของโค้ด QR

ค่า: 100 ถึง 1,000 (ค่าเริ่มต้น=180)

คำอธิบาย: กำหนดระยะห่างระหว่างโค้ด QR เป็นเปอร์เซ็นต์ เมื่อรวมกับความกว้าง ค่า 100 จะทำให้โค้ด QR ปรากฏเคียงข้างกันและเต็มทั้งหน้าจอ

ในภาพหน้าจอด้านล่าง เราใช้ค่าเริ่มต้นที่บรรจุอยู่ใน Intune หากคุณต้องการเปลี่ยนค่าเหล่านี้ ให้ดูตัวเลือกต่างๆ ในตารางด้านบน

คลิก ถัดไป เพื่อดำเนินการต่อ

ใน Intune แท็กขอบเขต จะกำหนดว่าผู้ดูแลระบบจะมองเห็นออบเจ็กต์ใดได้บ้าง ในส่วน แท็กขอบเขต คุณระบุแท็กขอบเขต การระบุแท็กขอบเขตเป็นทางเลือก และคุณสามารถข้ามขั้นตอนนี้ได้ คลิกถัดไป

บนแท็บ การมอบหมาย ให้เลือกกลุ่มที่คุณต้องการกำหนดโปรไฟล์การกำหนดค่าให้ เราขอแนะนำให้ปรับใช้โปรไฟล์กับกลุ่มการทดสอบสองสามกลุ่มที่ประกอบด้วยพีซีระบบคลาวด์ก่อน จากนั้นจึงขยายไปยังกลุ่มที่ใหญ่ขึ้นหากการทดสอบประสบความสำเร็จ เลือกถัดไป

ในหน้า ตรวจสอบ + สร้าง ให้ตรวจสอบการตั้งค่าทั้งหมดที่คุณกำหนดไว้เพื่อเปิดใช้งานลายน้ำของพีซีระบบคลาวด์ Windows 365 และเลือก สร้าง

หลังจากที่คุณสร้างนโยบายการกำหนดค่าใน Intune การแจ้งเตือนจะปรากฏขึ้น: “สร้างนโยบายเปิดใช้งานลายน้ำสำหรับ Windows 365 Cloud PC สำเร็จแล้ว” นี่เป็นการยืนยันว่านโยบายได้ถูกสร้างขึ้นและกำลังนำไปใช้กับกลุ่มที่เราเลือก โปรไฟล์ใหม่ที่เราสร้างขึ้นสำหรับพีซีบนคลาวด์ลายน้ำจะปรากฏในรายการโปรไฟล์การกำหนดค่าใน Intune

ซิงค์นโยบาย Intune บนคอมพิวเตอร์ Windows

เมื่อคุณกำหนดโปรไฟล์การกำหนดค่าให้กับอุปกรณ์ของคุณแล้ว คุณต้องรอให้นโยบายถูกนำไปใช้กับกลุ่มเป้าหมาย และอุปกรณ์จะได้รับการตั้งค่าโปรไฟล์ของคุณเมื่อเช็คอินกับบริการ Microsoft Intune หากต้องการรับนโยบายจาก Intune อุปกรณ์จะต้องออนไลน์ คุณยังบังคับให้ซิงค์นโยบาย Intune ด้วยตนเองบนคอมพิวเตอร์ของคุณเพื่อรับนโยบายและการตั้งค่าล่าสุดจาก Intune ได้อีกด้วย

ดูเพิ่มเติม: วิธีซิงค์อุปกรณ์ macOS กับ Intune ด้วยตนเอง

ตรวจสอบนโยบายลายน้ำ PC บนคลาวด์ใน Intune

หากต้องการตรวจสอบนโยบาย Cloud PC Watermark ใน Intune ที่คุณใช้กับกลุ่มของคุณ ให้เลือกนโยบายและตรวจสอบสถานะการเช็คอินของอุปกรณ์และผู้ใช้

ใต้สถานะการเช็คอินของอุปกรณ์และผู้ใช้ เราจะเห็นจำนวนพีซีระบบคลาวด์ทั้งหมดที่รับนโยบายลายน้ำได้สำเร็จ ในบางกรณี นโยบายการใส่ลายน้ำอาจใช้ไม่ได้กับพีซีระบบคลาวด์บางเครื่อง ในการแก้ไขปัญหา คุณจะต้องแก้ไขปัญหาโดยการตรวจสอบบันทึก Intune บนคอมพิวเตอร์ Windows

ภาพหน้าจอด้านล่างแสดงให้เห็นว่ามีการใช้นโยบายลายน้ำกับพีซีแบบคลาวด์ของเราเรียบร้อยแล้ว คลิกที่ ดูรายงาน เพื่อดูพีซี Windows Cloud ทั้งหมดที่ได้รับการตั้งค่าลายน้ำสำเร็จ

ประสบการณ์ผู้ใช้ปลายทาง: ลายน้ำพีซีบนคลาวด์

หลังจากที่พีซีแบบคลาวด์ได้รับนโยบายลายน้ำที่กำหนดโดย Intune เราจะตรวจสอบเพื่อดูว่าเปิดใช้งานลายน้ำ QR หรือไม่ นอกจากนี้เรายังจะแสดงให้คุณเห็นว่าลายน้ำมีลักษณะอย่างไรบนคลาวด์พีซีสำหรับผู้ใช้ปลายทาง

นี่คือภาพหน้าจอที่แสดงว่าลายน้ำมีลักษณะอย่างไรเมื่อเปิดใช้งาน ในการเชื่อมต่อกับคลาวด์พีซีของเรา เราใช้แอป Windows 365 สังเกตรหัส QR เหล่านั้นที่อยู่ทั่วเดสก์ท็อป ลายน้ำโค้ด QR เหล่านี้ช่วยให้คุณสามารถติดตามข้อมูลของเซสชันได้ หากคุณได้กำหนดค่าแอป Windows 365 ให้ใช้หลายจอภาพ ลายน้ำ QR จะปรากฏบนจอแสดงผลทั้งหมด

แก้ไขลายน้ำ QR ที่ไม่ได้ใช้กับพีซีแบบคลาวด์

ในบางกรณี คุณอาจประสบปัญหาที่ลายน้ำ QR จะไม่แสดงบนพีซีแบบคลาวด์ ในการแก้ไขปัญหานี้ ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการตั้งค่า 'เปิดใช้งานลายน้ำ' ในโปรไฟล์การกำหนดค่าแล้ว อีกวิธีหนึ่งคือการรีสตาร์ทพีซีระบบคลาวด์ ลายน้ำ QR ไม่ปรากฏบนพีซีระบบคลาวด์เครื่องใดเครื่องหนึ่งของเรา แม้ว่า Intune จะระบุว่านำนโยบายไปใช้เรียบร้อยแล้วก็ตาม ลายน้ำถูกนำไปใช้เมื่อเข้าสู่ระบบหลังจากที่เรารีสตาร์ทพีซีระบบคลาวด์

อ่านเพิ่มเติม: วิธีเปิดใช้งาน DPI สูงสำหรับพีซีระบบคลาวด์ที่ใช้ Windows 365

เซสชัน Cloud PC ถูกตัดการเชื่อมต่อหลังจากการใส่ลายน้ำ

คุณไม่สามารถเชื่อมต่อกับ Cloud PC ของคุณโดยใช้เว็บเบราว์เซอร์ได้หลังจากใส่ลายน้ำด้วย Intune แล้ว นี่คือสิ่งที่เราสังเกตเห็นระหว่างการทดสอบ: เมื่อเราพยายามเข้าถึงพีซีระบบคลาวด์จากเบราว์เซอร์โดยใช้ windows365.microsoft.com หลังจากลงชื่อเข้าใช้ด้วยข้อมูลประจำตัว เราสังเกตเห็นข้อผิดพลาดต่อไปนี้:

ตัดการเชื่อมต่อ: เซสชั่นของคุณถูกตัดการเชื่อมต่อ หากยังเกิดเหตุการณ์เช่นนี้อยู่ โปรดขอความช่วยเหลือจากผู้ดูแลระบบหรือฝ่ายสนับสนุนด้านเทคนิค

เพื่อแก้ไขปัญหานี้ ให้หลีกเลี่ยงการใช้เบราว์เซอร์เพื่อเข้าถึง Cloud PC และใช้แอป Windows 365 แทน