Citrix DaaS™

Identità delle macchine

Ogni macchina deve avere un’identità di macchina univoca, nota anche come account computer. Le identità delle macchine possono essere create e gestite localmente nelle macchine o in una directory, come Active Directory (AD) locale o Azure AD. Citrix® supporta l’hosting di applicazioni e desktop virtuali su macchine che sono unite ad Active Directory, unite ad Azure Active Directory, unite ad Azure Active Directory ibrido o non unite a un dominio.

Tipi di identità delle macchine

Sono supportati i seguenti tipi di identità delle macchine.

Tipo di identità della macchina Descrizione
Unita ad AD Le identità vengono create e gestite in Active Directory locale. Le macchine sottoposte a provisioning vengono unite ad Active Directory locale utilizzando le identità di macchina assegnate.
Unita a Entra Le identità vengono create e gestite in Entra ID. Le macchine sottoposte a provisioning vengono unite a Entra ID utilizzando le identità di macchina assegnate. L’importazione di VM in Citrix DaaS non è supportata.
Unita a Entra ibrido Le identità vengono create in Active Directory locale e sincronizzate con Entra ID tramite Microsoft Entra Connect. Le macchine sottoposte a provisioning vengono unite ad Active Directory locale e a Entra ID. Le macchine sono quindi unite a Entra ibrido. Per l’importazione di una VM unita a Entra ibrido, la VM viene trattata come una VM unita ad Active Directory da Citrix DaaS.
Non unita a un dominio Le identità vengono create e gestite localmente nelle macchine. L’importazione di VM in Citrix DaaS non è supportata.

Configurazioni supportate

Di seguito sono riportati i dettagli delle configurazioni supportate per ogni scenario.

Infrastruttura supportata

Identità della macchina Citrix DaaS™ Citrix Workspace™ Citrix StoreFront Citrix Gateway Service Citrix Gateway
Unita ad AD
Unita a Entra No No
Unita a Entra ibrido
Non unita a un dominio

NOTA

Né Local Host Cache né Service Continuity sono disponibili per gli host di sessione non uniti a un dominio quando si utilizza StoreFront.

Provider di identità di autenticazione di Workspace supportati

Identità della macchina Azure Active Directory Active Directory Active Directory e Token Okta SAML Citrix Gateway Autenticazione adattiva
Unita ad AD
Unita a Entra No No No No No
Unita a Entra ibrido
Non unita a un dominio

NOTA

Se si utilizza un provider di identità diverso da Active Directory o Active Directory + Token con distribuzioni unite ad AD o unite a Entra ibrido, è necessario Citrix Federated Authentication Service (FAS) per ottenere il Single Sign-On (SSO) alla sessione dell’applicazione o del desktop virtuale. Fare riferimento alla documentazione FAS per i dettagli.

Se si prevede di utilizzare SAML come provider di identità e si richiede l’accesso agli host di sessione uniti a Entra, consultare la documentazione di Citrix Cloud per informazioni sulla configurazione di SAML con le identità Entra ID.

Identità delle macchine