Citrix HDX Plus pour Windows 365
Citrix HDX Plus pour Windows 365 vous permet d’intégrer Citrix Cloud à Windows 365 afin d’utiliser les technologies Citrix HDX pour une expérience Windows 365 Cloud PC améliorée et plus sécurisée, en plus des autres services Citrix Cloud pour une gestion améliorée.
Conditions préalables
Les prérequis pour la solution sont les suivants :
Citrix
- Client Citrix Cloud avec accès à HDX Plus pour Windows 365.
- Citrix DaaS Premium.
- Citrix DaaS Premium Plus.
- Citrix DaaS Advanced Plus.
- Citrix DaaS Standard pour Azure.
- Compte administrateur Citrix avec droits d’administrateur complets.
- Les ordinateurs cloud doivent avoir accès à :
-
https://*.xendesktop.netsurTCP 443. Si vous ne pouvez pas autoriser tous les sous-domaines de cette manière, vous pouvez utiliserhttps://<customer_ID>.xendesktop.net, où <customer_ID> is votre identifiant client Citrix Cloud, comme indiqué sur le portail de l’administrateur Citrix Cloud. -
https://*.apps.cloud.comsurTCP 443. -
https://*.*.nssvc.netsurTCP 443pour la connexion de contrôle avec Gateway Service. -
https://*.*.nssvc.netsurTCP 443etUDP 443pour les sessions HDX sur TCP et EDT, respectivement.Remarque
Si vous ne pouvez pas autoriser l’utilisation de tous les sous-domaines
https://*.*.nssvc.net, vous pouvez utiliserhttps://*.c.nssvc.netethttps://*.g.nssvc.netà la place. Pour obtenir davantage d’informations, veuillez consulter l’article CTX270584 du centre de connaissances. -
https://*.dl.delivery.mp.microsoft.compour télécharger Microsoft Edge WebView2 Runtime lors de l’installation de l’application Citrix Workspace (voir Liste d’autorisations pour les points de terminaison Microsoft Edge pour plus de détails). -
https://msedge.api.cdp.microsoft.compour les vérifications de mise à jour de Microsoft Edge WebView2 Runtime.
-
- Pour les déploiements hybrides rejoints avec Azure AD :
- Le domaine Azure AD doit être synchronisé à partir du domaine AD auquel appartiennent les machines.
- Cloud Connectors pour permettre à Citrix Cloud de se connecter à votre domaine Active Directory. Reportez-vous à Cloud Connectors pour plus de détails sur la configuration.
Microsoft
- Droit d’utilisation de Microsoft Intune
- Domaine Azure Active Directory dans le même locataire que Microsoft Intune
- Licences Windows 365 Enterprise dans le même locataire que Microsoft Intune
- Compte administrateur Azure :
- Administrateur mondial Azure AD
- Administrateur Intune Global
Configurations compatibles
Citrix HDX Plus pour Windows 365 prend en charge l’intégration aux déploiements Windows 365 avec des ordinateurs cloud purement connectés à Azure AD et des ordinateurs cloud hybrides joints à Azure AD. Vous trouverez ci-dessous des informations détaillées sur les configurations prises en charge pour chaque scénario.
Infrastructure prise en charge
| identité de la machine | Citrix Cloud | CVAD sur site | Citrix Workspace | Citrix StoreFront | Citrix Gateway Service | Citrix Gateway |
|---|---|---|---|---|---|---|
| Joint à Azure AD | Oui | Non | Oui | Non | Oui | Non |
| Joint à Azure AD Hybride | Oui | Non | Oui | Oui | Oui | Oui |
Remarque
Ni le cache d’hôte local ni la continuité du service ne sont disponibles pour les PC cloud hybrides connectés à Azure AD lors de l’utilisation de Storefront.
Fournisseurs d’identité compatibles
| identité de la machine | Azure Active Directory | Active Directory | Active Directory + jeton | Okta | SAML | Citrix Gateway | Authentification adaptative |
|---|---|---|---|---|---|---|---|
| Joint à Azure AD | Oui | Non | Non | Non | Non | Non | Non |
| Joint à Azure AD Hybride | Oui | Oui | Oui | Oui | Oui | Oui | Oui |
Remarque
Si vous utilisez un fournisseur d’identité autre qu’Active Directory ou Active Directory + Token avec des déploiements hybrides joints à AD, vous avez besoin du service d’authentification fédérée Citrix (FAS) pour obtenir une authentification unique (SSO) sur le PC cloud. Reportez-vous à la documentation FAS pour plus de détails.
Notez que les emplacements de ressources créés pour Windows 365 sont gérés par Citrix et ne peuvent pas être modifiés sur le portail administrateur de Citrix Cloud. Par conséquent, pour utiliser FAS avec des déploiements hybrides AD joints, vous devez enregistrer le serveur FAS auprès des emplacements de ressources Windows 365 via la console d’administration FAS. Reportez-vous à la section Connexion à Citrix Cloud dans la documentation FAS pour plus de détails.
Joint à Azure AD hybride
Si vous envisagez de déployer des PC cloud joints à Azure AD hybride, vous devez ajouter des Cloud Connectors à votre environnement Citrix Cloud avant de poursuivre la configuration. Cela permet à votre locataire Citrix Cloud d’accéder à votre domaine Active Directory pour les attributions de ressources et de stratégies.
Vous pouvez utiliser le Cloud Connector basé sur Windows ou le Connector Appliance. Les informations relatives à leur configuration sont disponibles dans Citrix Cloud Connector et Connector Appliance for Cloud Services.
Si vous envisagez d’utiliser FAS pour l’authentification SSO sur le Cloud PC, pensez à configurer l’ authentification basée sur les certificats Azure AD afin de garantir qu’un jeton d’actualisation principal (PRT) est généré lors de la connexion de l’utilisateur afin d’autoriser l’authentification unique dans les applications basées sur Azure AD au cours de la session.
Présentation de la configuration
Pour configurer W365, effectuez les étapes suivantes dans l’ordre :
- Activer le connecteur Citrix pour Windows 365
- Connecter Azure Active Directory à Citrix Cloud
- Configuration de Citrix Workspace
- Connecter Windows 365 à Citrix Cloud
- Attribuer des licences Citrix à vos utilisateurs
- Provisionner des PC cloud
Une fois les licences Citrix attribuées aux utilisateurs, Citrix indique au service Windows 365 que les utilisateurs sélectionnés sont autorisés à utiliser Citrix pour accéder à leurs ordinateurs cloud. Si les utilisateurs sélectionnés disposent déjà de PC cloud provisionnés, Windows 365 installe automatiquement le Citrix Virtual Delivery Agent (VDA) sur ces PC Cloud et transfère l’accès de l’utilisateur à Citrix. Si aucun Cloud PC n’est attribué aux utilisateurs sélectionnés, le VDA est installé immédiatement après le provisionnement du Cloud PC au moment de l’attribution de la licence Windows 365.
Une fois le VDA installé, il s’enregistre auprès de Citrix Cloud et tous les catalogues de machines et groupes de mise à disposition nécessaires sont automatiquement créés. Les ordinateurs cloud sont ensuite disponibles via Citrix Workspace. Une stratégie Citrix est également créée pour chaque groupe de mise à disposition Windows 365 afin d’activer les fonctionnalités requises.
Les sections suivantes fournissent des instructions détaillées pour chacune des étapes de configuration ci-dessus.
Limites et problèmes connus
- Citrix HDX Plus pour Windows 365 n’est pas disponible chez les locataires Citrix Cloud Japan, Citrix Cloud Gov ou CSP.
- L’authentification unique pour les PC cloud connectés à Azure AD n’est pas disponible pour le moment.
- Windows Hello n’est pas pris en charge pour se connecter au bureau virtuel. Pour plus d’informations, voir Provisionner des PC dans le cloud.
- Les groupes imbriqués ne sont pas pris en charge pour l’attribution de licences Citrix.
- Si vous effectuez des mises à niveau Windows sur place, vous devez effectuer une mise à niveau vers l’une des versions Windows suivantes. Dans le cas contraire, le VDA ne pourra pas s’enregistrer sur le site Citrix après la mise à niveau et les utilisateurs ne pourront pas lancer leur bureau.
- Windows 11 avec mise à jour cumulative 2023-07 pour Windows 11 (KB5028185) ou version ultérieure installée (version 22621.1992 ou ultérieure).
- Windows 10 avec mise à jour dynamique 2023-07 pour Windows 10 (KB5028311 ) installée.