Vorschau: Citrix HDX Plus für Windows 365
Wichtig
Diese Funktion befindet sich in der Vorschauversion und wird daher nicht offiziell unterstützt. Sie können Ihr Feedback über dieses Formular einreichen.
Mit Citrix HDX Plus für Windows 365 können Sie Citrix Cloud in Windows 365 integrieren, um Citrix HDX-Technologien für eine verbesserte und sicherere Windows 365 Cloud PC-Erfahrung zusätzlich zu anderen Citrix Cloud-Diensten für eine verbesserte Verwaltbarkeit zu verwenden.
Voraussetzungen
Im Folgenden sind die Voraussetzungen für die Lösung aufgeführt:
Citrix
- Citrix Cloud-Mandant mit HDX Plus für Windows 365-Berechtigung.
- Citrix DaaS Premium.
- Citrix DaaS Premium Plus.
- Citrix DaaS Advanced Plus.
- Citrix-Administratorkonto mit vollen Administratorrechten.
- Cloud-PCs müssen Zugriff haben auf:
-
https://*.apps.cloud.comaufTCP 443. -
https://*.*.nssvc.netaufTCP 443undUDP 443für HDX-Sitzungen über TCP bzw. EDT. Wenn Sie nicht alle Unterdomänen auf diese Weise zulassen können, verwenden Sie stattdessenhttps://*.c.nssvc.netundhttps://*.g.nssvc.net. Weitere Informationen finden Sie im Knowledge Center-Artikel CTX270584. -
https://*.xendesktop.netaufTCP 443. Wenn Sie nicht alle Subdomänen auf diese Weise zulassen können, können Siehttps://<customer_ID>.xendesktop.netverwenden, wobei Customer_ID Ihre Citrix Cloud-Kunden-ID ist, wie im Citrix Cloud-Administratorportal angezeigt.
-
- Für hybride, mit Azure AD verbundene Bereitstellungen:
- Die Azure AD-Domäne muss von der AD-Domäne aus synchronisiert werden, zu der die Maschinen gehören.
- Cloud Connectors, damit Citrix Cloud eine Verbindung zu Ihrer Active Directory-Domäne herstellen kann. Einzelheiten zur Konfiguration finden Sie unter Cloud Connectors.
Microsoft
- Microsoft Endpoint Manager (MEM)-Berechtigung
- Azure Active Directory-Domäne im selben Mandanten wie MEM
- Windows 365 Enterprise-Lizenzen im selben Mandanten wie MEM
- Azure-Administratorkonto:
- Azure AD Globaler Administrator
- Intune Globaler Administrator
Unterstützte Konfigurationen
Citrix HDX Plus für Windows 365 unterstützt die Integration in Windows 365-Bereitstellungen mit reinen Azure AD-verbundenen Cloud-PCs und mit Hybrid Azure AD verbundenen Cloud-PCs. Im Folgenden finden Sie Einzelheiten zu den unterstützten Konfigurationen für jedes Szenario.
Unterstützte Infrastruktur
| Identität der Maschine | Citrix Cloud | CVAD On-prem | Citrix Workspace | Citrix StoreFront | Citrix Gateway Service | Citrix Gateway |
|---|---|---|---|---|---|---|
| In Azure AD eingebunden | Ja | Nein | Ja | Nein | Ja | Nein |
| Azure AD-Hybrideinbindung | Ja | Nein | Ja | Nein | Ja | Nein |
Unterstützte Identitätsanbieter
| Identität der Maschine | Azure Active Directory | Active Directory | Active Directory + Token | Okta | SAML | Citrix Gateway | Adaptive Authentifizierung |
|---|---|---|---|---|---|---|---|
| In Azure AD eingebunden | Ja | Nein | Nein | Nein | Nein | Nein | Nein |
| Azure AD-Hybrideinbindung | Ja | Ja | Ja | Ja | Ja | Ja | Ja |
Hinweis
Wenn Sie einen anderen Identitätsanbieter als Active Directory oder Active Directory+-Token mit hybriden AD-Bereitstellungen verwenden, benötigen Sie den Citrix Federated Authentication Service (FAS), um Single Sign-On (SSO) am Cloud-PC zu erreichen. Einzelheiten finden Sie in der FAS-Dokumentation .
Hybrid Azure AD beigetreten
Wenn Sie planen, Cloud-PCs bereitzustellen, denen Hybrid Azure AD angeschlossen ist, müssen Sie Ihrer Citrix Cloud-Umgebung Cloud Connectors hinzufügen, bevor Sie mit der Konfiguration fortfahren. Dadurch kann Ihr Citrix Cloud-Mandant auf Ihre Active Directory-Domäne für Ressourcen- und Richtlinienzuweisungen zugreifen.
Sie können entweder den Windows-basierten Cloud Connector oder die Connector Appliance verwenden. Einzelheiten zur Konfiguration dieser sind in Citrix Cloud Connector und ConnectorAppliance for Cloud Services verfügbar.
Wenn Sie FAS für SSO auf dem Cloud-PC verwenden möchten, sollten Sie erwägen, die zertifikatsbasierte Azure AD-Authentifizierung zu konfigurieren, um sicherzustellen, dass bei der Benutzeranmeldung ein primäres Aktualisierungstoken (PRT) generiert wird, um SSO für Azure AD-basierte Anwendungen innerhalb der Sitzung zuzulassen.
Übersicht über die Konfiguration
Führen Sie die folgenden Schritte nacheinander aus, um W365 zu konfigurieren:
- Aktivieren Sie den Citrix Connector für Windows 365
- Azure Active Directory mit Citrix Cloud verbinden
- Konfigurieren Sie Citrix Workspace
- Verbinden Sie Windows 365 mit Citrix Cloud
- Weisen Sie Ihren Benutzern Citrix Lizenzen zu
- Cloud-PCs bereitstellen
Sobald den Benutzern Citrix-Lizenzen zugewiesen wurden, teilt Citrix dem Windows 365-Dienst mit, dass die ausgewählten Benutzer berechtigt sind, Citrix für den Zugriff auf ihre Cloud-PCs zu verwenden. Wenn die ausgewählten Benutzer bereits Cloud-PCs bereitgestellt haben, installiert Windows 365 automatisch den Citrix Virtual Delivery Agent (VDA) auf diesen Cloud-PCs und schaltet den Benutzerzugriff auf Citrix um. Wenn den ausgewählten Benutzern keine Cloud-PCs zugewiesen sind, wird der VDA unmittelbar nach der Bereitstellung des Cloud-PCs zum Zeitpunkt der Windows 365-Lizenzzuweisung installiert.
Nachdem der VDA installiert ist, registriert er sich bei Citrix Cloud und alle erforderlichen Maschinenkataloge und Bereitstellungsgruppen werden automatisch erstellt. Cloud-PCs sind dann über Citrix Workspace verfügbar. Außerdem wird für jede Windows 365-Bereitstellungsgruppe eine Citrix-Richtlinie erstellt, um die erforderlichen Funktionen zu aktivieren.
Die nächsten Abschnitte enthalten detaillierte Anweisungen für jeden der oben genannten Konfigurationsschritte.
Einschränkungen und bekannte Probleme
- Citrix HDX Plus für Windows 365 ist in Citrix Cloud Japan, Citrix Cloud Gov oder CSP-Mandaten nicht verfügbar.
- Citrix-Lizenzzuweisung kann derzeit nur pro Benutzer erfolgen. Die Zuweisung von Lizenzen an Azure AD-Gruppen wird nicht unterstützt.
- Wenn Sie ein direktes Upgrade der Windows-Version auf dem Cloud-PC durchführen, registriert sich der VDA nicht bei der Citrix-Website und Benutzer können ihre Desktops nicht starten.
- Windows Hello wird nicht unterstützt, um sich am virtuellen Desktop anzumelden. Weitere Informationen finden Sie unter Bereitstellung von Cloud-PCs.