Citrix DaaS™

Microsoft Intune

Questo articolo descrive i requisiti per creare cataloghi abilitati per Microsoft Intune utilizzando Citrix DaaS™, oltre ai requisiti delineati nella sezione dei requisiti di sistema di Citrix DaaS.

Microsoft Intune è un servizio basato su cloud che si concentra sulla gestione dei dispositivi mobili (MDM) e sulla gestione delle applicazioni mobili (MAM). Consente di controllare come vengono utilizzati i dispositivi dell’organizzazione, inclusi telefoni cellulari, tablet e laptop. Per maggiori informazioni, vedere Microsoft Intune. I dispositivi devono soddisfare i requisiti minimi di sistema. Per maggiori informazioni, vedere la documentazione Microsoft Sistemi operativi e browser supportati in Intune.

Importante:

Prima di abilitare questa funzionalità, verificare che l’ambiente Azure soddisfi i requisiti di licenza per l’utilizzo di Microsoft Intune. Per maggiori informazioni, vedere la documentazione Microsoft: https://docs.microsoft.com/en-us/mem/intune/fundamentals/licenses. Non abilitare la funzionalità se non si dispone della licenza Intune appropriata.

È possibile creare:

Requisiti per i cataloghi aggiunti ad Azure AD registrati in Microsoft Intune

  • Piano di controllo: Citrix DaaS
  • Tipo di VDA: VDA OS a sessione singola e multi-sessione
  • Versione VDA

    Tipo di catalogo Versione VDA
    Cataloghi aggiunti ad Azure AD registrati in Microsoft Intune per VM persistenti, a sessione singola e multi-sessione 2203 e versioni successive
    Cataloghi aggiunti ad Azure AD registrati in Microsoft Intune per VM non persistenti, a sessione singola e multi-sessione 2407 e versioni successive
  • Tipo di provisioning: Cataloghi di macchine persistenti e non persistenti di Machine Creation Services™ (MCS) che utilizzano solo il flusso di lavoro del profilo macchina

Limitazioni per i cataloghi aggiunti ad Azure AD registrati in Microsoft Intune

  • Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine.

Considerazioni per i cataloghi aggiunti ad Azure AD registrati in Microsoft Intune

  • Creare un profilo del dispositivo che disabiliti Windows Hello for Business.
  • Utilizzare la versione VDA 2212 o successiva se Microsoft Intune deve gestire una VM master.
  • Configurare Microsoft Intune per eliminare i dispositivi obsoleti. Ciò garantisce che i record dei dispositivi rimangano aggiornati. Per informazioni sull’eliminazione dei dispositivi obsoleti, vedere Eliminare automaticamente i dispositivi con regole di pulizia.

Cataloghi aggiunti ad Azure AD ibrido registrati in Microsoft Intune

I cataloghi aggiunti ad Azure AD ibrido, VM persistenti a sessione singola e multi-sessione, registrati in Microsoft Intune utilizzano le credenziali del dispositivo con funzionalità di co-gestione.

La co-gestione consente di gestire contemporaneamente i dispositivi Windows 10 o versioni successive utilizzando sia Configuration Manager che Microsoft Intune. Per maggiori informazioni, vedere Co-gestione.

Prerequisiti per i cataloghi aggiunti ad Azure AD ibrido registrati in Microsoft Intune

Prima di abilitare questa funzionalità, verificare che:

  • L’ambiente Azure soddisfi i requisiti di licenza per l’utilizzo di Microsoft Intune. Per maggiori informazioni, vedere la documentazione Microsoft.
  • Si disponga di una distribuzione valida di Configuration Manager con co-gestione abilitata. Per maggiori informazioni, vedere la documentazione Microsoft.

Requisiti per i cataloghi aggiunti ad Azure AD ibrido registrati in Microsoft Intune

  • Piano di controllo: Citrix DaaS
  • Tipo di VDA: Sessione singola o multi-sessione
  • Versione VDA: 2407 o successiva
  • Tipo di provisioning: Machine Creation Service (MCS), Persistente
  • Tipo di assegnazione: Dedicato e in pool
  • Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni per i cataloghi aggiunti ad Azure AD ibrido registrati in Microsoft Intune

  • Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine.
  • La gestione client basata su Internet (IBCM) di Configuration Manager non è supportata.

Considerazioni per i cataloghi aggiunti ad Azure AD ibrido registrati in Microsoft Intune

  • La registrazione a Intune potrebbe subire ritardi se troppe macchine nel catalogo vengono accese contemporaneamente.

    Microsoft impone una restrizione di registrazione a Intune per tenant che limita il numero di dispositivi che possono essere registrati entro un intervallo di tempo specifico. Il numero consentito di dispositivi varia a seconda del numero di licenze Microsoft Intune associate al tenant. Consultare il team account Microsoft per conoscere il limite consentito per il proprio tenant. Questo approccio aiuta la registrazione a Microsoft Intune a scalare meglio per ambienti di grandi dimensioni.

    Per le macchine persistenti, potrebbe essere necessario un tempo di attesa iniziale affinché tutti i dispositivi completino la registrazione a Intune.

  • Configurare Cloud Attach di Configuration Manager. Per maggiori informazioni, vedere la documentazione Microsoft.
  • Installare manualmente il client di Configuration Manager sulla VM master senza assegnare il codice del sito con .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer. SCCMServer è il nome del server SCCM nel proprio ambiente. Per maggiori informazioni, vedere la documentazione Microsoft.
  • Le macchine create da MCS utilizzano il meccanismo di assegnazione automatica del sito per trovare i gruppi di limiti del sito pubblicati in Active Directory Domain Services. Assicurarsi che i limiti e i gruppi di limiti di Configuration Manager siano configurati nel proprio ambiente. Se l’assegnazione automatica del sito non è disponibile, un codice del sito statico di Configuration Manager può essere configurato nella VM master tramite la seguente impostazione del registro:

    Chiave:

     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
     <!--NeedCopy-->
    

    Nome valore: MdmSccmSiteCode

    Tipo di valore: Stringa

    Dati valore: il codice del sito da assegnare

Dove andare dopo