微软在冠状病毒大流行开始的两天内就启动了32,000个虚拟桌面基础结构（VDI）会话，可容纳其通常远程员工的10倍。同时，该公司仅将其虚拟专用网（VPN）容量增加了1.5倍，以支持现在在家工作的所有员工。

“幸运的是，大约五年前，我们开始在从客户端到云的世界进行转型时，我们已经确定，作为有效控制平面的网络将随着时间的流逝而逐渐消失，因此，我们真正开始专注于零信任努力”，微软CISO Bret Arsenault在今天的虚拟壁炉旁聊天中说。他说：“我们已经在摆脱公司网络和一切的过程，即使您在建筑物中，也要先通过互联网出去。” “因此，您来自房屋互联网而非建筑物到互联网的想法并没有从根本上改变我们的情况。”

零信任安全

微软的零信任安全方法侧重于身份管理，持续的设备运行状况检查以及跟踪和（如果需要）调整不同部分的信号，Arsenault补充说。

他说：“但是第一件事是：确保您拥有一个强大的身份，这样人们就不会仅凭您的用户名和密码就成为您。” 这涉及使用生物特征访问控制，例如指纹和语音模式。实际上，有92％的Microsoft员工和供应商不使用密码进行身份验证和访问系统，Arsenault补充说。

除了详细介绍Microsoft如何将其员工从工作场所转移到公司之外，该公司还推出了产品更新，包括其VDI的管理工具，用于设备和访问管理的统一控制平面，以保护连接到公司资源的端点，以及一种名为Microsoft生产力得分，用于衡量远程环境中的员工和技术绩效。

Microsoft 365公司副总裁Brad Anderson表示，该公司能够在两天内启动32,000个VDI会话。“想想：您是否有能力在自己的组织中做到这一点？”

Microsoft VDI

他说，其他一些组织 “必须做各种体操来释放VDI的能力”。“在某些情况下，他们不得不从某些服务中取消灾难恢复。我还有几个客户正在等待更多的容量，”这些客户直到5月底才会有足够的VDI会话。

“ VDI对于云来说是一个完美的工作负载，因为它是突发性的，而我们在Windows虚拟桌面上看到的只是使用的爆炸式增长，远远超出了我们为整个财年制定的任何期望。”安德森说。

Windows虚拟桌面是基于其Azure 公共云构建的Microsoft的VDI，Anderson宣布了对该产品的三个主要更新。这包括集成到Azure门户中的新管理界面。它允许用户设置主机池，管理应用程序或桌面以及从门户分配用户。

Microsoft还通过与Azure自动化和Azure逻辑应用程序集成来改进虚拟桌面的自动缩放功能。它还添加了Azure数据中心，以支持特定区域中的Windows虚拟桌面部署，从而满足有关公司数据所处位置的法规和合规性规则。

最后，安德森宣布即将对Microsoft团队提供支持-这是供应商的视频会议工具，可与Zoom，Cisco Webex和Google Meet等服务竞争。此功能将在一个月内预览。通过在共享视频的用户之间创建直接路径，它将为使用Windows Virtual Desktop中的Microsoft Teams的人们提高视频和音频质量。

远程工作安全更新

Microsoft还添加了新的安全功能，包括改进了Azure中Endpoint Manager和Configuration Manager之间的集成。

而且，它扩展了在所有定价层中将Azure Active Directory 单一登录与无限的云应用程序一起使用的能力。这意味着使用商业在线服务订阅的任何Microsoft客户都可以使用单一登录（SSL）和多因素身份验证（MFA）将其所有云应用程序连接到Azure Active Directory，费用固定。

“这很重要。我们在该领域的竞争是针对SaaS应用向您收取针对MFA的SSL费用。” “因此，拥有的应用程序越多，您的账单就越大。”

供应商还宣布了一个名为Productivity Score的新产品，该产品可预览。它提供了跨远程工作的可见性和分析功能，然后提出了解决问题并进行改进的建议。该产品衡量员工和技术生产率与行业或公司内部基准的对比。