永続的 VDI の設定では、各ユーザーに専用の仮想デスクトップが割り当てられます。ユーザーは設定を保存したり、独自のアプリをインストールしたり、背景をカスタマイズしたりできます。次回ログインしたときにもそれらはすべて保持されています。この点は、個人の物理 PC と同様です。これは、業務を行うために特定の構成が必要なデベロッパーやパワーユーザーにとって最適な選択肢となることがよくあります。

非永続的 VDI 環境では、デスクトップは汎用的です。ユーザーはログインすると、同一クローンのプールから新しいデスクトップを取得します。ログアウトすると、デスクトップは元の状態に戻り、ユーザーが行った変更はすべて消去されます。IT 部門は 1 つのソースイメージを維持するだけで済むため、通常は費用が安く、管理も簡単です。

• ユーザー グループとリソース割り当てを定義する: ユーザーを部門やニーズ（「デベロッパー」と「人事」など）でグループ化して、パワーユーザーが他のユーザーの作業を遅らせることなく必要なコンピューティング リソースを確保できるようにします。
• 多要素認証（MFA）を実装する: VDI はどこからでもアクセスできるため、2 つ目の認証レイヤを追加することで、適切なユーザーのみがログインできるようにします。
• 厳格なデータ保持および破棄ポリシーの適用: 非永続デスクトップのワイプと永続デスクトップからのデータアーカイブのプロセスを自動化して、ストレージ費用を抑え、健全性を維持します。

• セッションのレイテンシと接続品質をモニタリングする: 接続が遅いとユーザーはイライラするため、IT チームはネットワーク パフォーマンスを追跡して、ボトルネックが作業を妨げる前に特定する必要があります。
• 「ゴールデン イメージ」に定期的にパッチを適用して更新する: 個々のコンピュータにパッチを適用するのではなく、メインのイメージを頻繁に更新して、作成されるすべての新しいデスクトップがデフォルトで保護されるようにします。
• エンタープライズの可視性とロギング プラットフォームを活用する: 誰がログインし、どのアプリケーションを使用しているかを追跡するツールを使用して、不審な行動を早期に検出します。