Authentifizierung mit Azure Active Directory

• VMs, die in Azure AD DS eingebunden sind. Die VMs sind in eine von Azure Active Directory (AAD) Domain Services (DS) verwaltete Domäne eingebunden. Benutzer melden sich mit ihren Domänenanmeldeinformationen an den VMs an.
• VMs, die nicht in eine Domäne eingebunden sind. Die VMs sind in den AAD-Identitätsdienst integriert, um die Benutzerauthentifizierung bereitzustellen. Benutzer melden sich mit ihren AAD-Anmeldeinformationen an den VMs an.

Unterstützte Distributionen

• Ubuntu 20.04, 18.04
• RHEL 8.4, 7.9
• SUSE 15.x
• Debian 10

Schritt 1: Eine Vorlagen-VM im Azure-Portal erstellen

1. Erstellen Sie im Azure-Portal eine Vorlagen-VM. Stellen Sie sicher, dass Sie auf der Registerkarte Verwaltung die Option Anmeldung mit Azure AD auswählen, bevor Sie auf Überprüfen + erstellen klicken.
   
2. Installieren Sie die Azure CLI auf der Vorlagen-VM. Weitere Informationen finden Sie in diesem Microsoft-Artikel.

Schritt 2: Ein Masterimage auf der Vorlagen-VM vorbereiten

Schritt 3: Die Vorlagen-VM in den nicht-domänenverbundenen Modus versetzen

1. Führen Sie das folgende Skript über die Eingabeaufforderung aus.
   Modify /var/xdl/mcs/mcs_util.sh
2. Suchen Sie function read_non_domain_joined_info(), und ändern Sie dann den Wert von NonDomainJoined in 2. Ein Beispiel finden Sie im folgenden Codeblock.
   function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
3. Speichern Sie die Änderung.
4. Fahren Sie die Vorlagen-VM herunter.

Schritt 4: Die Linux-VMs aus der Vorlagen-VM erstellen

1. Melden Sie sich bei Citrix Cloud an.
2. Doppelklicken Sie auf Citrix DaaS™ und rufen Sie dann die Verwaltungskonsole für die vollständige Konfiguration auf.
3. Wählen Sie unter Maschinenkataloge die Option „Machine Creation Services“ aus, um die Linux-VMs aus der Vorlagen-VM zu erstellen. Weitere Informationen finden Sie im Citrix DaaS-Artikel Nicht in Domäne eingebunden.

Schritt 5: Zuweisen von AAD-Benutzerkonten zu den Linux-VMs

1. Greifen Sie mit einem Administratorkonto auf die VM zu.
2. Aktivieren Sie auf der Registerkarte Identität > System zugewiesen die Option Systemidentität.
   
3. Suchen Sie auf der Registerkarte Zugriffssteuerung (IAM) > Rollenzuweisungen den Bereich Virtual Machine User Login und fügen Sie dann die AAD-Benutzerkonten nach Bedarf hinzu.
   

Anmelden bei nicht in Domäne eingebundenen VDAs

1. Starten Sie die Workspace-App und melden Sie sich dann beim Workspace an, indem Sie den AAD-Benutzernamen und das Kennwort eingeben. Die Workspace-Seite wird angezeigt.
2. Doppelklicken Sie auf einen nicht in Domäne eingebundenen Desktop. Die AAD-ANMELDESEITE wird angezeigt.
   Die Seite variiert je nach dem auf dem VDA eingestellten Anmeldemodus: Gerätecode oder AAD-Konto/Kennwort. Standardmäßig authentifizieren Linux-VDAs AAD-Benutzer im Anmeldemodus „Gerätecode“ wie folgt. Als Administrator können Sie den Anmeldemodus bei Bedarf in „AAD-Konto/Kennwort“ ändern. Detaillierte Schritte finden Sie im folgenden Abschnitt.
   Einstellung zum Aktivieren der Anmeldung mit AAD(/en-us/linux-virtual-delivery-agent/2207/media/aad-auth-device-code.png)
3. Melden Sie sich gemäß den Anweisungen auf dem Bildschirm auf eine der folgenden Weisen bei der Desktopsitzung an:
   • Scannen Sie den QR-Code und geben Sie den Code ein.
   • Geben Sie den AAD-Benutzernamen und das Kennwort ein.