De release notes van Parallels RAS 22 beslaan tientallen regels, verdeeld over veertien onderdelen. Voor een IT-manager die wil weten of een upgrade de moeite waard is, is dat geen leesvoer voor tussendoor. Welke wijzigingen raken jouw omgeving, en welke kun je voorlopig laten liggen?
Ik heb de release notes doorgelopen en het kaf van het koren gescheiden. Hieronder lees je wat er nieuw is, waar de winst zit en waar je op moet letten voordat je upgradet.
Parallels RAS 22 is op 29 oktober 2026 verschenen. De belangrijkste vernieuwingen zijn ondersteuning voor hybride Azure Virtual Desktop, device posture checks, SAML als MFA-methode, bestandstoegang via de User Portal en ondersteuning voor VMware vSphere 9. Tegelijk vervalt de ondersteuning voor onder meer Windows Server 2012 R2 als sessiehost en voor 32-bits Windows 10, dus controleer je omgeving voordat je upgradet.
Wat is er nieuw in Parallels RAS 22?
Parallels RAS 22 richt zich vooral op beveiliging, hybride werken en minder handwerk voor beheerders. De volledige lijst staat in de Parallels RAS release notes (Bron: kb.parallels.com). Dit zijn de wijzigingen die voor de meeste organisaties tellen:
- Hybride Azure Virtual Desktop: on-premises sessiehosts beheren via het AVD-controlevlak, op elke ondersteunde hypervisor.
- Device posture checks: controle op antivirus, patches, processen, registersleutels en schijfversleuteling.
- SAML als MFA-provider, naast bestaande methoden zoals RADIUS.
- File Access: SMB-netwerkshares direct beschikbaar in de User Portal.
- Filteren op publiek IP-adres voor gepubliceerde resources, policies en MFA.
- Connectielimieten op de Secure Gateway en de Connection Broker API, met automatische blokkade van misbruikende IP-adressen.
- VMware vSphere 9 en Nutanix Prism Central als VDI-provider.
- Ondersteuning voor FSLogix 26.08.
- Experimentele sessie-opname en experimentele VM-hibernatie in Azure en AVD.
Parallels noemt beveiliging zelf het hoofdthema van deze release (Bron: parallels.com). Dat zie ik terug: een groot deel van de nieuwe functies gaat over wie er binnenkomt, vanaf welk apparaat en vanaf welke locatie.
Wat betekent hybride Azure Virtual Desktop in Parallels RAS 22?
Met hybride Azure Virtual Desktop beheer je on-premises sessiehosts via het controlevlak van AVD, terwijl desktops en data op je eigen hardware blijven. Volgens Parallels werkt dit met alle hypervisors die RAS ondersteunt.
Dat is relevant voor organisaties die de gebruikerservaring van AVD willen, inclusief de Windows App met Teams-optimalisatie, maar hun data niet volledig naar Azure willen of mogen verplaatsen. Denk aan privacyeisen, vertraging naar lokale applicaties of een recente investering in eigen servers. Twijfel je nog welk platform bij je past? Lees dan mijn tussenstand van het onderzoek naar EUC-platforms.
Parallels RAS blijft de laag die alles samenbrengt: Azure-resources en lokale resources in één console. Wat mij opvalt is dat Parallels hiermee aansluit op een beweging die ik vaker zie, namelijk organisaties die na een cloudmigratie bewust een deel terughalen naar eigen infrastructuur. Microsoft stelt wel eigen eisen aan hybride AVD, onder meer aan licenties en de koppeling met Azure. Toets die voordat je een ontwerp maakt.
Hoe verbetert Parallels RAS 22 de beveiliging van de werkplek?
Parallels RAS 22 maakt toegang afhankelijk van de staat van het apparaat en de herkomst van de verbinding, en beschermt de gateway beter tegen misbruik.
Device posture checks
Met device posture checks controleert Parallels RAS of een apparaat aan jouw eisen voldoet. Draait de antivirus, zijn de patches bijgewerkt, is de schijf versleuteld? De controle loopt ook na het inloggen door. Voor BYOD-apparaten en externe partijen is dat een flinke stap. Tot nu toe had je daar vaak een apart product voor nodig, zoals ik beschreef in mijn artikel over endpointbeveiliging met deviceTRUST.
SAML als tweede factor
Organisaties met Microsoft Entra ID of een andere identity provider kunnen die nu inzetten als tweede factor. Dat geeft één MFA-beleid voor alle applicaties, in plaats van een losse RADIUS-koppeling voor alleen de werkplek. Lees ook waarom MFA de basis van je beveiliging is.
IP-filtering en een beter beschermde gateway
Je bepaalt per gepubliceerde applicatie, policy of MFA-regel vanaf welke publieke IP-adressen toegang mag. De Secure Gateway en de Connection Broker API krijgen connectielimieten. IP-adressen die blijven aankloppen, worden automatisch geblokkeerd via Windows Firewall-regels. Dat past bij een bredere verschuiving: een VPN alleen voldoet niet meer als toegangscontrole voor de werkplek. De User Portal krijgt extra beveiligingsheaders en HSTS staat standaard aan.
Sessie-opname
Sessie-opname is nieuw, met een ingebouwde speler, bewaartermijnen, archivering en meldingen. Parallels noemt de functie experimenteel. Ik zou die nog niet inzetten voor audits waar je op moet kunnen bouwen. Test hem wel, want voor incidentonderzoek kan dit veel opleveren. Hoe dat bij Citrix werkt, lees je in mijn artikel over sessie-opname bij Citrix.
Wat verandert er voor beheerders en gebruikers?
Beheerders krijgen minder handwerk bij updates en meer inzicht. Gebruikers merken vooral de nieuwe bestandstoegang en kleine verbeteringen in de clients.
- RAS Agent-updates op sessiehosts verlopen gefaseerd en respecteren de drain mode. Updaten zonder gebruikers uit hun sessie te zetten wordt daarmee haalbaarder.
- Verouderde sessiehosts worden automatisch opgeruimd.
- De uptime van het besturingssysteem is zichtbaar voor hosts, gateways, brokers en enrollment servers.
- Autoscaling toont de belasting van een host pool als percentage.
- Write-behind caching voor omgeleide schijven.
- Experimentele hibernatie van VM’s in Azure en AVD, wat rekenkosten kan drukken. Lees ook waar de kosten van een remote werkplek in zitten.
- Nieuwe REST API-endpoints en PowerShell-cmdlets voor Nutanix.
Voor gebruikers is File Access het meest zichtbaar: netwerkshares staan in de User Portal naast hun applicaties, zonder extra bestandsinfrastructuur. In de Windows-client tonen gepubliceerde apps een venstervoorbeeld in de taakbalk. De Mac-client ondersteunt macOS 27 en past de grootte van gepubliceerde apps dynamisch aan. De toetsenbordindeling wordt standaard gesynchroniseerd.
Welke functies van Parallels RAS 22 zijn klaar voor productie?
De meeste nieuwe functies zijn regulier ondersteund. Sessie-opname en VM-hibernatie zijn nog experimenteel.
| Functie | Status | Mijn advies |
|---|---|---|
| Hybride Azure Virtual Desktop | Regulier | Interessant bij een hybride strategie. Toets eerst ontwerp en licenties. |
| Device posture checks | Regulier | Inzetten voor BYOD en externe partijen. |
| SAML als MFA | Regulier | Inzetten als je een centrale identity provider hebt. |
| File Access | Regulier | Handig. Loop wel de rechten op de shares na. |
| IP-filtering en connectielimieten | Regulier | Direct na de upgrade inschakelen. |
| Sessie-opname | Experimenteel | Testen, nog niet gebruiken voor audits. |
| VM-hibernatie Azure/AVD | Experimenteel | Testen in een niet-productieve host pool. |
Welke risico’s heeft een Parallels RAS upgrade naar versie 22?
Het grootste risico zit in wat verdwijnt. Versie 22 stopt met de ondersteuning voor een reeks besturingssystemen, clients en componenten:
- RD Session Host op Windows Server 2012 R2
- Windows 10 32-bits, voor de client en de agents
- macOS 13, iOS en iPadOS 17, Android 10 en 11
- Debian 11, Fedora 40 en 41
- IGEL OS 11
- SQL Server en SSRS 2016 voor RAS Reporting
- FSLogix 25.09
Ook voor scripts verandert er iets. In de REST API en PowerShell zijn verouderde velden verwijderd, zoals ServerID (vervangen door SessionHostId), EnableOverlayIcons en TemplateType bij AWS-subnetten. Automatisering die daarop leunt, werkt na de upgrade niet meer.
Draai je nog sessiehosts op Windows Server 2012 R2? Dan is deze upgrade het moment om die te vervangen. Microsoft levert voor die versie sinds oktober 2023 geen reguliere beveiligingsupdates meer. Kijk naar Windows Server 2025 als nieuwe basis, of lees welke andere end-of-life-datums in 2026 je omgeving raken.
Hoe pak je een upgrade naar Parallels RAS 22 goed aan?
Begin met een inventarisatie van wat er verdwijnt, test in een aparte omgeving en upgrade daarna in een vaste volgorde.
Ik zie upgrades vaker misgaan op de clients dan op de servers. Een Android-tablet in het magazijn of een oude IGEL-thin client valt pas op als iemand niet meer kan inloggen. Haal daarom eerst uit de RAS-console welke clientversies en besturingssystemen verbinding maken.
Voor de sessiehosts zelf kies ik liever voor opnieuw opbouwen dan voor een in-place upgrade. Met een geautomatiseerd image is een nieuwe basis met de RAS 22-agent, FSLogix 26.08 en een actuele Windows Server snel gemaakt. De gefaseerde agentupdates helpen daarna: toekomstige updates lopen mee met de drain mode.
Moet ik direct upgraden naar Parallels RAS 22?
Niet per se op de eerste dag, wel binnen afzienbare tijd. Wacht gerust de eerste update met reparaties af, maar begin nu met de voorbereiding. Drie bezwaren die ik vaak hoor:
"Onze huidige versie werkt prima."
Dat klopt vaak. De nieuwe beveiligingsfuncties krijg je alleen met versie 22, en oudere versies vallen op termijn buiten support. Controleer de levenscyclus van je huidige versie bij Parallels.
"We hebben geen tijd voor een upgrade."
De upgrade van de RAS-infrastructuur zelf is meestal binnen een onderhoudsvenster gedaan. De voorbereiding kost meer tijd: clients, scripts en sessiehosts nalopen. Plan die voorbereiding nu, dan blijft de upgrade zelf klein.
"Device posture en MFA regelen we al met een ander product."
Dan hoef je niet te wisselen. Het kan wel schelen in licenties en beheer als één product het doet. Zet de kosten naast elkaar voordat je volgende verlenging eraan komt.
Welke stappen zet je vóór de upgrade naar Parallels RAS 22?
Loop deze lijst na voordat je een datum prikt:
- Inventariseer de besturingssystemen van je sessiehosts en vervang Windows Server 2012 R2.
- Controleer clientversies en platforms: macOS 13, iOS 17, Android 10 en 11, IGEL OS 11 en Windows 10 32-bits.
- Controleer de SQL Server- en SSRS-versie van RAS Reporting.
- Werk FSLogix bij naar 26.08 in je image.
- Zoek in je scripts naar ServerID, EnableOverlayIcons en TemplateType.
- Maak een back-up van de RAS-configuratie en leg een terugvalplan vast.
- Test met een kleine groep gebruikers in een aparte testomgeving.
- Schakel na de upgrade connectielimieten en IP-filtering in en plan een proef met device posture checks.
Hoe kan New Yard je helpen met Parallels RAS?
Als Parallels-partner werk ik met organisaties van 100 tot 1000 medewerkers aan hun RAS-omgeving, van ontwerp tot upgrade en beheer. Zoek je een Parallels RAS consultant voor deze upgrade? Dan loop ik eerst je omgeving na op de onderdelen die verdwijnen. Daarna bouwen we de sessiehosts opnieuw op en zetten we de beveiligingsfuncties aan die bij jou passen. Meer over mijn aanpak lees je op de pagina Parallels consultant. Wil je eerst een totaalbeeld van je werkplek? Dan is een health check een logische eerste stap.
Wil je weten wat Parallels RAS 22 voor jou betekent?
Plan een vrijblijvend kennismakingsgesprek van een half uur. We kijken samen welke onderdelen van je omgeving geraakt worden en welke nieuwe functies jou iets opleveren. Neem contact op en noem je huidige RAS-versie, dan kan ik me goed voorbereiden.