Microsoft introdujo una nueva arquitectura para Azure Virtual Desktop (AVD) que elimina uno de los mayores dolores de cabeza de los despliegues híbridos: la necesidad de mantener una VPN permanente entre el entorno de nube y el Active Directory local. Usando servidores habilitados con Azure Arc, las empresas pueden desplegar equipos host con unión híbrida a Microsoft Entra ID sin esa conectividad VPN constante.

Por qué importa eliminar la VPN permanente

El método tradicional de unión híbrida de AVD siempre exigió redes complejas, VPNs y la infraestructura de soporte que eso implica. Con servidores Azure Arc, toda la comunicación usa conexiones salientes — eliminando los puertos entrantes abiertos que los atacantes suelen rastrear y explotar activamente. AVD sigue usando Microsoft Entra ID para autenticación, lo que habilita Acceso Condicional, autenticación multifactor y políticas basadas en riesgo sin cambios adicionales.

Cada puerto entrante abierto es una superficie de ataque menos que vigilar — eliminar la VPN permanente no es solo una simplificación operativa, es una reducción real de riesgo.

Qué necesita una empresa para probarlo

La función está en preview público, con registro requerido para participar. Se necesitan servidores locales compatibles (Hyper-V, Nutanix, VMware o físicos) conectados a Azure mediante Azure Arc. Los equipos host Windows Server deben estar unidos a Active Directory local o en unión híbrida; los equipos cliente Windows pueden unirse directamente a Microsoft Entra ID, a Active Directory local, o en modo híbrido.

Para quién tiene sentido evaluarlo ahora

No toda empresa con AVD necesita este cambio de inmediato — si la VPN actual funciona sin incidentes de seguridad ni quejas de rendimiento, migrar en plena fase de preview puede no justificarse todavía. Donde sí vale la pena evaluarlo pronto es en empresas que están por desplegar AVD por primera vez, o que ya identificaron la VPN permanente como un hallazgo de una auditoría de seguridad — ahí, empezar directo con la arquitectura Azure Arc evita construir una infraestructura que de todas formas habría que reemplazar en el corto plazo.

La entrada Azure Virtual Desktop ya no necesita VPN permanente aparece primero en Sistemas JVR.