Documentation produit
Citrix DaaS™
Voir PDF

Joint de manière hybride à Microsoft Entra

March 25, 2026
Contributeur: 
C C

Cet article décrit les exigences pour créer des catalogues joints de manière hybride à Microsoft Entra à l’aide de Citrix DaaS, en plus des exigences décrites dans la section sur les exigences système de Citrix DaaS.

Cet article décrit les exigences pour créer des catalogues joints à Azure Active Directory hybride (HAAD) à l’aide de Citrix DaaS™ en plus des exigences décrites dans la section sur les exigences système de Citrix DaaS.

Les machines jointes à Azure AD hybride utilisent l’AD local comme fournisseur d’authentification. Vous pouvez les attribuer à des utilisateurs ou des groupes de domaine dans l’AD local. Pour activer l’expérience SSO transparente d’Azure AD, vous devez synchroniser les utilisateurs de domaine avec Azure AD.

Remarque :

Les machines virtuelles jointes de manière hybride à Microsoft Entra sont prises en charge dans les infrastructures d’identité fédérées et gérées.

Exigences

  • Plan de contrôle : consultez Configurations prises en charge
  • Type de VDA : session unique (postes de travail uniquement) ou multisession (applications et postes de travail)
  • Version du VDA : 2212 ou ultérieure
  • Type de provisionnement : Machine Creation Services™ (MCS), persistant et non persistant
  • Type d’attribution : dédié et en pool
  • Plateforme d’hébergement : tout hyperviseur ou service cloud

Limitations

  • Si le service d’authentification fédérée (FAS) de Citrix est utilisé, l’authentification unique est dirigée vers l’AD local plutôt que vers Microsoft Entra ID. Dans ce cas, il est recommandé de configurer l’authentification basée sur les certificats Microsoft Entra afin que le jeton d’actualisation principal (PRT) soit généré lors de la connexion de l’utilisateur, ce qui facilite l’authentification unique aux ressources Microsoft Entra au sein de la session. Dans le cas contraire, le PRT ne sera pas présent et l’authentification unique aux ressources Microsoft Entra ne fonctionnera pas. Pour plus d’informations sur la réalisation de l’authentification unique (SSO) Microsoft Entra vers des VDA joints de manière hybride à l’aide du service d’authentification fédérée (FAS) de Citrix, consultez VDA joints de manière hybride.
  • Ne sautez pas la préparation de l’image lors de la création ou de la mise à jour des catalogues de machines. Si vous souhaitez ignorer la préparation de l’image, assurez-vous que les machines virtuelles principales ne sont pas jointes à Microsoft Entra ou jointes de manière hybride à Microsoft Entra.

Considérations

  • La création de machines jointes de manière hybride à Microsoft Entra nécessite l’autorisation Write userCertificate dans le domaine cible. Assurez-vous de saisir les informations d’identification d’un administrateur disposant de cette autorisation lors de la création du catalogue.

  • Le processus de jonction hybride à Microsoft Entra est géré par Citrix. Vous devez désactiver autoWorkplaceJoin contrôlé par Windows dans les machines virtuelles principales comme suit. La tâche de désactivation manuelle de autoWorkplaceJoin n’est requise que pour la version 2212 du VDA ou antérieure.

    1. Exécutez gpedit.msc.
    2. Accédez à Configuration ordinateur > Modèles d’administration > Composants Windows > Inscription des appareils.
    3. Définissez Enregistrer les ordinateurs joints au domaine en tant qu’appareils sur Désactivé.

  • Sélectionnez l’unité d’organisation (OU) configurée pour être synchronisée avec Microsoft Entra ID lorsque vous créez les identités de machine.

  • Pour une machine virtuelle principale basée sur Windows 11 22H2, créez une tâche planifiée dans la machine virtuelle principale qui exécute les commandes suivantes au démarrage du système à l’aide du compte SYSTEM. Cette tâche de planification d’une tâche dans la machine virtuelle principale n’est requise que pour la version 2212 du VDA ou antérieure.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • Par défaut, Microsoft Entra Connect se synchronise toutes les 30 minutes. Les machines provisionnées peuvent prendre jusqu’à 30 minutes pour être jointes de manière hybride à Microsoft Entra lors du premier démarrage.

Étapes suivantes

Pour plus d’informations sur la création d’un pool d’identités de machine jointes de manière hybride à Microsoft Entra, consultez Pool d’identités de machine jointes de manière hybride à Microsoft Entra.

Joint de manière hybride à Microsoft Entra
March 25, 2026
Contributeur: 
C C
March 25, 2026
Contributeur: 
C C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.