Azure Virtual Desktop-innføring betyr å samle identitet, brukerprofiler, applikasjoner og kostnadskontroll i én stabil driftsmodell for virtuelle skrivebord i Azure.
Microsoft AZ-140 er eksamenen for Microsoft Certified: Azure Virtual Desktop Specialty, og et AZ-140-kurs skal derfor lære kandidaten å planlegge, implementere, drifte og optimalisere Azure Virtual Desktop-miljøer. Faget handler ikke bare om å opprette sesjonsverter i Azure-portalen; det handler om å bygge en skrivebordstjeneste som brukerne faktisk kan arbeide i hver dag, med riktig sikkerhet, ytelse og administrerbarhet.
Sist oppdatert: 2026. Terminologien i denne artikkelen bruker Azure Virtual Desktop, ofte forkortet AVD. Det tidligere navnet Windows Virtual Desktop brukes fortsatt i eldre dokumentasjon og i enkelte kursnavn, men dagens Microsoft-terminologi er Azure Virtual Desktop. Tilsvarende omtales sikkerhet og anbefalinger i Azure nå med moderne tjenester som Microsoft Defender for Cloud, ikke det tidligere Azure Security Center-navnet.
Hva AZ-140 faktisk dekker
AZ-140 dekker ferdighetene som trengs for å levere Azure Virtual Desktop som en administrert tjeneste i Azure. Kandidaten må forstå hvordan vertsbasseng, appgrupper, arbeidsområder, øktverter, nettverk, lagring, identitet og overvåking henger sammen. I praksis betyr det at eksamen tester både designvalg og driftsoppgaver.
Et godt kurs følger derfor ikke bare en rekkefølge av portalvalg. Det bør forklare hvorfor et pooled vertsbasseng passer for standardiserte arbeidsflater, hvorfor personlige skrivebord kan være nødvendig for enkelte roller, og hvordan RemoteApp kan redusere kompleksitet når brukeren bare trenger noen få publiserte applikasjoner. Slike valg påvirker både lisensutnyttelse, kapasitet, brukeropplevelse og feilsøking.
Eksamenen er også tydelig praktisk orientert. Kandidaten må kunne planlegge en AVD-arkitektur, implementere vertsbasseng, konfigurere brukerprofiler med FSLogix, publisere apper, sikre tilgang, overvåke miljøet og vedlikeholde sesjonsverter over tid. Det gjør AZ-140 mer spesialisert enn en generell Azure-administratorsertifisering.
Hvem kurset passer for
AZ-140 passer særlig for Azure-administratorer, Microsoft 365-administratorer, EUC- og VDI-ingeniører, sikkerhetsingeniører, skyarkitekter og konsulenter som leverer eller drifter virtuelle skrivebord. Rollen kan være teknisk bred, men arbeidsoppgavene må være nær nok sluttbrukerplattformen til at temaer som profilbeholdere, app-publisering, Conditional Access og øktkapasitet blir relevante.
Valget mellom AZ-104 og AZ-140 bør gjøres ut fra ansvarsnivået. AZ-104 Azure Administrator dekker bred kjerneadministrasjon i Azure, mens AZ-140 går dypere inn i planlegging, leveranse og drift av Azure Virtual Desktop. En administrator som mangler grunnleggende Azure-erfaring, vil ofte ha nytte av å bygge fundamentet først; en erfaren Azure- eller VDI-fagperson som allerede arbeider med virtuelle skrivebord, kan gå mer direkte mot AZ-140. Readynez omtaler denne spesialiseringen i sitt AZ-140 Azure Virtual Desktop-kurs, men læringsverdien ligger først og fremst i å forstå hvordan AVD-design besluttes og driftes i virkelige miljøer.
Forkunnskaper som gjør AZ-140 enklere
AZ-140 forutsetter at kandidaten kan mer enn grunnleggende portalnavigasjon. Det er viktig å forstå Azure-ressursgrupper, virtuelle nettverk, nettverkssikkerhet, lagringskontoer, Microsoft Entra ID, rollebasert tilgangskontroll og Windows-klientadministrasjon. Erfaring med Microsoft 365, Intune, gruppepolicy, identitetssynkronisering og tradisjonell VDI gir også et klart fortrinn.
En vanlig feil er å undervurdere nettverk og identitet. AVD kan se enkelt ut når et testmiljø opprettes, men produksjonsmiljøer påvirkes av DNS, ruter, brannmurregler, privat tilgang til lagring, token-håndtering, multifaktorautentisering og Conditional Access. Kandidater som bare øver på å opprette et vertsbasseng, men ikke tester pålogging, profilmontering og apptilgang under realistiske forhold, får ofte hull i forståelsen.
For kandidater som først trenger bred Azure-kompetanse, kan Microsoft-opplæring innen administrasjon, identitet og nettverk være et naturlig steg før spesialiseringen. Målet er ikke å samle kurs, men å sikre at AZ-140-stoffet bygger på et fundament som tåler praktisk feilsøking.
AVD-arkitektur i praksis
Et realistisk AVD-miljø starter vanligvis med noen få valg som får konsekvenser senere. Organisasjonen må avgjøre om sesjonsvertene skal være Microsoft Entra-tilknyttet eller hybridtilknyttet, hvordan brukerne skal autentiseres, hvor profilbeholderne skal ligge, hvordan applikasjoner skal leveres, og hvordan kapasitet skal skaleres. Disse valgene bør tas før første produksjonsvert rulles ut.
Microsoft Entra-tilknyttede sesjonsverter kan forenkle moderne drift, særlig i miljøer som allerede bruker skybasert identitet, Intune og Conditional Access. Hybridtilknyttede verter passer ofte bedre der applikasjoner, filressurser eller policyer fortsatt er tett avhengige av lokal Active Directory. Forskjellen påvirker single sign-on, tilgang til eldre ressurser, policyhåndheving, sertifikater og driftsmodellen for feilsøking.
FSLogix er et annet område der designvalget merkes raskt av brukerne. Profilbeholdere på Azure Files Premium kan være et fornuftig valg for mange miljøer, spesielt når enkel administrasjon og integrasjon med Azure-lagring er viktig. Azure NetApp Files kan være aktuelt i mer ytelseskrevende eller større miljøer der lav ventetid og høy gjennomstrømming er avgjørende. Poenget er ikke at én lagringstype alltid er riktig, men at IOPS, gjennomstrømming og nettverksnærhet påvirker påloggingstid, Outlook-cache, Teams-opplevelse og generell respons.
Bildeforvaltning er ofte forskjellen mellom et ryddig AVD-miljø og et miljø som gradvis blir uoversiktlig. En golden image-strategi med Azure Compute Gallery gjør det mulig å versjonere basisbilder og rulle ut oppdaterte sesjonsverter kontrollert. Et eget validation host pool kan brukes til å teste Windows-oppdateringer, agentoppdateringer, applikasjoner og FSLogix-endringer før bildet brukes i produksjon. Rollback bør planlegges på forhånd, ikke oppfinnes når en oppdatering skaper problemer.
Applikasjoner, profiler og brukeropplevelse
App-levering i AVD krever mer enn å installere programvare på en virtuell maskin. Noen apper egner seg for installasjon i golden image fordi de har komplekse drivere, tette avhengigheter eller sjelden endres. Andre kan være gode kandidater for MSIX app attach, særlig når det er få apper som oppdateres ofte, og når organisasjonen ønsker å skille applikasjonslivssyklusen fra operativsystembildet.
RemoteApp kan gi en enklere brukeropplevelse når brukeren bare trenger enkelte apper, mens full desktop passer bedre når arbeidsflyten krever en hel skrivebordsflate. Appgrupper og arbeidsområder må planlegges slik at tilgang følger roller, ikke enkeltpersoner. Hvis tilgang gis direkte og manuelt over tid, blir miljøet vanskelig å revidere og enda vanskeligere å rydde opp i.
Profilstrategien må testes med reelle brukerdata. En tom testprofil sier lite om hvordan miljøet oppfører seg når brukeren har stor Outlook-cache, Teams-data, nettleserprofiler og flere samtidige apper. For et dypere faglig spor kan en separat veiledning om FSLogix og AVD-ressurser være nyttig, men hovedprinsippet er enkelt: profilbeholderen er en kritisk del av brukeropplevelsen, ikke en detalj som kan legges til mot slutten.
Sikkerhet, overvåking og drift
AVD-sikkerhet starter med identitet. Microsoft Entra ID, multifaktorautentisering, Conditional Access og rollebasert tilgangskontroll må settes opp slik at brukerne får nødvendig tilgang uten at administratorrettigheter eller nettverkseksponering blir bredere enn nødvendig. Dette gjelder spesielt for administratorroller, image-bygging, tilgang til lagringskontoer og drift av sesjonsverter.
Microsoft Defender for Cloud kan brukes som del av sikkerhetshygienen rundt Azure-ressurser, mens Azure Monitor, Log Analytics og AVD Insights gir innsikt i tilkoblinger, pålogging, øktkvalitet, ressursbruk og feil. I et produksjonsmiljø bør overvåking knyttes til konkrete driftsbeslutninger: om flere verter trengs, om en applikasjon skaper ressursbelastning, eller om en nettverksendring påvirker brukeropplevelsen.
Kapasitetsstyring er et område mange undervurderer. AVD Autoscale og skaleringsplaner kan redusere unødvendig ressursbruk, men bare hvis organisasjonen kjenner mønsteret for arbeidstid, samtidige økter og belastning per brukergruppe. AVD Insights og belastningstesting bør brukes til å finne et forsvarlig antall økter per vert. Overprovisjonering gjør miljøet dyrere enn nødvendig, mens for høy tetthet gir en dårlig opplevelse som brukerne raskt merker.
Vanlige fallgruver ved AZ-140-forberedelse
Den beste forberedelsen kombinerer teori, dokumentasjon og praktisk lab. Kandidaten bør bygge et lite AVD-miljø, publisere en app, konfigurere FSLogix, teste ulike påloggingsscenarioer, samle logger og gjøre en kontrollert oppdatering av sesjonsverter. Det er først når noe feiler, at mange av eksamensmålene blir tydelige.
- Å lese om vertsbasseng uten å teste forskjellen mellom pooled og personlig desktop i praksis.
- Å konfigurere FSLogix uten å måle påloggingstid, lagringsytelse og profiladferd med reelle data.
- Å overse identitetsmodellen og anta at Microsoft Entra-tilknytning og hybridtilknytning gir samme driftsopplevelse.
- Å installere alle apper direkte i image uten å vurdere MSIX app attach, appgrupper og oppdateringsfrekvens.
- Å planlegge kapasitet basert på antall brukere, men ikke på samtidighet, arbeidstype og faktisk ressursbruk.
Et hjemmelabmiljø trenger ikke være stort, men det bør være realistisk nok til å vise sammenhengen mellom identitet, nettverk, profiler og apper. En kandidat som kan forklare hvorfor en bruker ikke får montert profilen sin, hvorfor en RemoteApp ikke vises, eller hvorfor en sesjonsvert ikke blir tilgjengelig, er bedre forberedt enn en kandidat som bare har fulgt en installasjonsveiledning.
Hvordan AZ-140-ferdighetene brukes i virksomheten
AZ-140-kompetanse brukes typisk når en virksomhet skal modernisere eksterne skrivebord, støtte hybride arbeidsformer, forenkle apptilgang eller erstatte eldre VDI-løsninger. I slike prosjekter må AVD kobles til eksisterende identitet, nettverk, sikkerhetskrav, applikasjonsportefølje og supportmodell. Eksamenens temaer speiler derfor oppgaver som ofte havner hos plattformteamet etter at prosjektet er satt i produksjon.
Den praktiske verdien ligger i å kunne stille riktige spørsmål tidlig. Hvilke apper krever lav ventetid mot databaser eller filområder? Hvilke brukergrupper trenger persistente skrivebord? Hvordan håndteres profilvekst over tid? Hvem eier golden image? Hvordan testes endringer før de påvirker alle brukere? Slike spørsmål avgjør om AVD blir en stabil tjeneste eller en samling virtuelle maskiner som er krevende å støtte.
Veien videre med AZ-140
Microsoft AZ-140 er relevant for IT-fagfolk som vil dokumentere spesialisert kompetanse innen Azure Virtual Desktop og samtidig bygge praktiske ferdigheter som kan brukes i drift. Et kurs kan gi struktur, men kandidaten bør supplere med egen lab, Microsoft Learn-målene for eksamenen og praktisk feilsøking av de komponentene som oftest skaper problemer: identitet, nettverk, profiler, apper og kapasitet.
Readynez tilbyr AZ-140-opplæring for kandidater som ønsker et strukturert løp mot eksamenen og Azure Virtual Desktop Specialty-sertifiseringen. Den mest effektive neste handlingen er å vurdere nåværende Azure-kompetanse, bygge et lite testmiljø og velge et læringsløp som dekker både eksamensmålene og de driftsutfordringene virksomheten faktisk har. Ved spørsmål om riktig vei inn kan leseren kontakte Readynez for en samtale om AZ-140 og Microsoft-opplæring.
FAQ
Hva er Microsoft AZ-140?
Microsoft AZ-140 er eksamenen knyttet til Microsoft Certified: Azure Virtual Desktop Specialty. Den dekker planlegging, implementering, administrasjon, sikkerhet, overvåking og optimalisering av Azure Virtual Desktop.
Hvem bør ta AZ-140-kurset?
Kurset passer for Azure-administratorer, Microsoft 365-administratorer, EUC- og VDI-ingeniører, skyarkitekter, sikkerhetsingeniører og konsulenter som arbeider med virtuelle skrivebord eller eksterne apper i Azure.
Hvilke forkunnskaper bør kandidaten ha?
Kandidaten bør forstå Azure-grunnleggende administrasjon, virtuelle nettverk, Microsoft Entra ID, lagring, Windows-klienter, sikker tilgang og gjerne Microsoft 365-administrasjon. Praktisk erfaring med AVD eller VDI gjør læringen betydelig mer konkret.
Er AZ-104 nødvendig før AZ-140?
AZ-104 er ikke alltid et formelt krav, men den dekker bred Azure-administrasjon som ofte er nyttig før AZ-140. Kandidater med svak Azure-erfaring bør vurdere å bygge AZ-104-lignende grunnkompetanse før de går dypt inn i AVD-spesialiseringen.
Hva bør en hjemmelab for AZ-140 inneholde?
En enkel lab bør inneholde et vertsbasseng, minst én appgruppe, en testbruker, FSLogix-profiler, grunnleggende overvåking og et scenario for oppdatering eller utskifting av sesjonsverter. Målet er å forstå sammenhengen mellom komponentene, ikke å bygge et stort produksjonsmiljø.
