Intégration de Citrix® pour Windows 365

L’intégration de Citrix pour Windows 365 vous permet d’intégrer Citrix Cloud™ à Windows 365 afin d’utiliser les technologies Citrix HDX pour une expérience Cloud PC Windows 365 améliorée et plus sécurisée, en plus d’autres services Citrix Cloud pour une gérabilité accrue.

Prérequis

Voici les prérequis pour la solution :

Citrix

• Citrix DaaS™
• Un compte administrateur Citrix avec des droits d’administrateur complets.
• Le service Cloud Quick Deploy pour Windows 365 doit être activé.
• Les Cloud PC doivent avoir accès aux éléments suivants :
  • Service d’enregistrement Citrix Cloud :
    • https://api.cloud.com/cloudpcregistration

Remarque :

Les points de terminaison d’enregistrement Citrix Cloud spécifiques à la région ont été dépréciés.

• https://*.xendesktop.net sur TCP 443. Si vous ne pouvez pas autoriser tous les sous-domaines de cette manière, vous pouvez utiliser https://<customer_ID>.xendesktop.net, où <customer_ID> est votre ID client Citrix Cloud tel qu’affiché dans le portail administrateur Citrix Cloud.
• https://*.*.nssvc.net sur TCP 443 pour la connexion de contrôle avec le service Gateway.
• https://*.*.nssvc.net sur TCP 443 et UDP 443 pour les sessions HDX sur TCP et EDT, respectivement.

  Remarque :

  Si vous ne pouvez pas autoriser tous les sous-domaines à l’aide de https://*.*.nssvc.net, vous pouvez utiliser https://*.c.nssvc.net et https://*.g.nssvc.net à la place. Pour plus d’informations, consultez l’article du centre de connaissances CTX270584.

• https://*.infra.windows365.microsoft.com et https://cpcstprovprod*.blob.core.windows.net pour le téléchargement du VDA et de l’outil d’enregistrement VDA.
• https://*.dl.delivery.mp.microsoft.com pour le téléchargement de Microsoft Edge WebView2 Runtime lors de l’installation de l’application Citrix Workspace (consultez la liste d’autorisation des points de terminaison Microsoft Edge pour plus de détails).
• https://msedge.api.cdp.microsoft.com pour les vérifications de mise à jour de Microsoft Edge WebView2 Runtime.
• Si vous déployez des Cloud PC joints à Entra hybride, consultez Déploiements joints à Entra hybride pour connaître les exigences supplémentaires spécifiques aux environnements joints à Entra hybride.

Microsoft

• Droit d’utilisation de Microsoft Intune
• Répertoire Entra ID dans le même locataire que Microsoft Intune
• Licences Windows 365 Enterprise ou Windows 365 Frontline dans le même locataire que Microsoft Intune

Remarque :

Si vous utilisez Windows 365 Frontline, seul le mode dédié est pris en charge. Le mode partagé ne peut pas être utilisé avec Citrix pour le moment.

• Compte administrateur Azure :
  • Administrateur général Entra ID
  • Administrateur général Intune
• Les Cloud PC doivent avoir la configuration de stratégie d’exécution PowerShell appropriée pour permettre l’installation et la configuration automatiques du VDA.
  • La stratégie d’exécution doit être l’une des suivantes : AllSigned, Bypass, RemoteSigned ou Unrestricted.
  • L’étendue doit être MachinePolicy ou LocalMachine.

    Remarque :

    Gardez à l’esprit que l’étendue MachinePolicy a priorité sur LocalMachine. Par conséquent, assurez-vous que la configuration de la stratégie d’exécution est définie de manière à ce que la stratégie d’exécution effective soit adéquate. Pour plus d’informations, consultez Stratégies d’exécution PowerShell.

Configurations prises en charge

Citrix pour Windows 365 prend en charge l’intégration avec les déploiements Windows 365 avec des Cloud PC joints à Entra et des Cloud PC joints à Entra hybride. Vous trouverez ci-dessous les détails des configurations prises en charge pour chaque scénario.

Infrastructure prise en charge

Remarque

Ni le cache d’hôte local (LHC) ni la continuité de service ne sont disponibles pour les Cloud PC joints à Entra hybride lors de l’utilisation de StoreFront avec le modèle VDA sans connecteur par défaut. Consultez Déploiements joints à Entra hybride si vous souhaitez tirer parti du LHC lors de l’utilisation de StoreFront et des Cloud PC joints à Entra hybride.

Fournisseurs d’identité pris en charge

Remarque

Si vous utilisez Microsoft Entra ID ou SAML comme fournisseur d’identité avec Citrix Workspace, nous vous recommandons d’utiliser la connexion unique Microsoft pour DaaS pour activer la connexion unique (SSO) aux Cloud PC.

Si vos Cloud PC sont joints à Microsoft Entra hybride et que vous utilisez un fournisseur d’identité autre qu’Active Directory ou Active Directory + Jeton, vous pouvez également utiliser Citrix Federated Authentication Service (FAS) comme alternative pour réaliser la connexion unique (SSO) au Cloud PC. Reportez-vous à la documentation FAS pour plus de détails.

Vue d’ensemble de la configuration

Pour configurer W365, suivez les étapes suivantes dans l’ordre :

1. Activer le connecteur Citrix pour Windows 365
2. Connecter Azure Active Directory à Citrix Cloud
3. Configurer Citrix Workspace
4. Connecter Windows 365 à Citrix Cloud
5. Attribuer des licences Citrix à vos utilisateurs
6. Provisionner des Cloud PC

Une fois les licences Citrix attribuées aux utilisateurs, Citrix communique au service Windows 365 que les utilisateurs sélectionnés sont autorisés à utiliser Citrix pour accéder à leurs Cloud PC. Si les utilisateurs sélectionnés ont déjà des Cloud PC provisionnés, Windows 365 installe automatiquement le Citrix Virtual Delivery Agent (VDA) sur ces Cloud PC et bascule l’accès de l’utilisateur vers Citrix. Si les utilisateurs sélectionnés n’ont pas de Cloud PC attribués, le VDA est installé immédiatement après le provisionnement du Cloud PC au moment de l’attribution de la licence Windows 365.

Après l’installation du VDA, il s’enregistre auprès de Citrix Cloud et tous les catalogues de machines et groupes de mise à disposition nécessaires sont créés automatiquement. Les Cloud PC sont alors disponibles via Citrix Workspace. Une stratégie Citrix est également créée pour chaque groupe de mise à disposition Windows 365 afin d’activer les fonctionnalités requises.

Les sections suivantes fournissent des instructions détaillées pour chacune des étapes de configuration ci-dessus.

Remarque :

Citrix recommande de tirer parti du service de mise à niveau VDA pour gérer les mises à niveau VDA sur vos Cloud PC. Pour plus d’informations, consultez les éléments suivants :

• Mettre à niveau les VDA à l’aide de l’interface de configuration complète
• Note technique sur le service de mise à niveau Citrix VDA

Limitations et problèmes connus

• Citrix HDX™ Plus pour Windows 365 n’est pas disponible dans Citrix Cloud Japan, Citrix Cloud Gov ou les locataires CSP.
• La connexion avec Windows Hello dans le bureau virtuel n’est prise en charge qu’avec un code PIN. Les méthodes d’authentification biométrique (reconnaissance faciale, reconnaissance d’empreintes digitales et reconnaissance d’iris) ne sont pas prises en charge pour le moment.
• Si vous effectuez des mises à niveau Windows sur place, vous devez effectuer la mise à niveau vers l’une des versions de Windows suivantes. Sinon, le VDA ne pourra pas s’enregistrer auprès du site Citrix après la mise à niveau, et les utilisateurs ne pourront pas lancer leurs bureaux.
  • Windows 11 avec la mise à jour cumulative de juillet 2023 pour Windows 11 (KB5028185) ou une version ultérieure installée (build 22621.1992 ou ultérieure).
  • Windows 10 avec la mise à jour dynamique de juillet 2023 pour Windows 10 (KB5028311) installée.

Ressources supplémentaires

• Windows 365 Enterprise
• Windows 365 Frontline
• Citrix Cloud
• Citrix DaaS
• Connexion unique Microsoft Entra pour DaaS
• Stratégies Citrix HDX
• Sécurité des canaux virtuels HDX
• Prise en charge des périphériques HDX
• Graphiques HDX
• Multimédia HDX
• Redirection de contenu HDX
• Impression HDX
• Transport adaptatif HDX et Enlightened Data Transport (EDT)
• HDX Rendezvous V2