Citrix DaaS™

Identità macchina

Ogni macchina deve avere un’identità macchina univoca, nota anche come account computer. Le identità macchina possono essere create e gestite localmente nelle macchine o in una directory, come Active Directory (AD) locale o Microsoft Entra ID. Citrix supporta l’hosting di applicazioni e desktop virtuali su macchine che sono aggiunte ad Active Directory, aggiunte a Microsoft Entra, aggiunte ibride a Microsoft Entra o non aggiunte a un dominio.

Tipi di identità macchina

Sono supportati i seguenti tipi di identità macchina.

Tipo di identità macchina Descrizione
Aggiunta ad AD Le identità vengono create e gestite in Active Directory locale. Le macchine sottoposte a provisioning vengono aggiunte ad Active Directory locale utilizzando le identità macchina assegnate.
Aggiunta a Microsoft Entra Le identità vengono create e gestite in Entra ID. Le macchine sottoposte a provisioning vengono aggiunte a Entra ID utilizzando le identità macchina assegnate. L’importazione di VM in Citrix DaaS non è supportata.
Aggiunta ibrida a Microsoft Entra Le identità vengono create in Active Directory locale e sincronizzate con Entra ID tramite Microsoft Entra Connect. Le macchine sottoposte a provisioning vengono aggiunte ad Active Directory locale e a Entra ID. Le macchine sono quindi aggiunte ibride a Entra. Per l’importazione di una VM aggiunta ibrida a Entra, la VM viene trattata come una VM aggiunta ad Active Directory da Citrix DaaS.
Non aggiunta a un dominio Le identità vengono create e gestite localmente nelle macchine. L’importazione di VM in Citrix DaaS non è supportata.

Configurazioni supportate

Di seguito sono riportati i dettagli delle configurazioni supportate per ogni scenario.

Infrastruttura supportata

Identità macchina Citrix DaaS™ Citrix Workspace™ Citrix StoreFront Citrix Gateway Service Citrix Gateway
Aggiunta ad AD
Aggiunta a Microsoft Entra No No
Aggiunta ibrida a Microsoft Entra
Non aggiunta a un dominio

NOTA

Né la cache host locale né la continuità del servizio sono disponibili per gli host di sessione non aggiunti a un dominio quando si utilizza StoreFront.

Provider di identità per l’autenticazione di Workspace supportati

Identità macchina Microsoft Entra ID Active Directory Active Directory e token Okta SAML Citrix Gateway Autenticazione adattiva
Aggiunta ad AD
Aggiunta a Microsoft Entra No No No No No
Aggiunta ibrida a Microsoft Entra
Non aggiunta a un dominio

NOTA

  • Se si utilizza un provider di identità diverso da Active Directory o Active Directory + Token con distribuzioni aggiunte ad AD o aggiunte ibride a Entra, è necessario Citrix Federated Authentication Service (FAS) per ottenere il Single Sign-On (SSO) alla sessione dell’applicazione o del desktop virtuale. Per i dettagli, fare riferimento alla documentazione FAS.

Se si prevede di utilizzare SAML come provider di identità e si richiede l’accesso agli host di sessione aggiunti a Microsoft Entra, consultare la documentazione di Citrix Cloud per informazioni sulla configurazione di SAML con le identità Entra ID.

Identità macchina