Citrix Virtual Apps and Desktops

Azure Active Directory ibrido unito

January 24, 2025

Grazie al contributo di:

Nota:

Da luglio 2023, Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID. Nel presente documento, qualsiasi riferimento ad Azure Active Directory, Azure AD o AAD fa ora riferimento a Microsoft Entra ID.

In questo articolo vengono descritti i requisiti per creare cataloghi uniti ad Azure Active Directory ibrido (HAAD) tramite Citrix DaaS, oltre ai requisiti descritti nella sezione Requisiti di sistema di Citrix DaaS.

Le macchine unite ad Azure AD ibrido utilizzano AD locale come provider di autenticazione. È possibile assegnarli agli utenti o ai gruppi di dominio in AD locale. Per abilitare l’esperienza Single Sign-On fluida di Azure AD, è necessario che gli utenti del dominio siano sincronizzati con Azure AD.

Nota:

Le VM ibride aggiunte ad Azure AD sono supportate sia nelle infrastrutture di identità federate che in quelle gestite.

Requisiti

Tipo VDA: sessione singola (solo desktop) o multisessione (app e desktop)
Versione VDA: 2212 o successiva
Tipo di provisioning: Machine Creation Services (MCS), persistente e non persistente
Tipo di assegnazione: Dedicata e condivisa
Piattaforma di hosting: qualsiasi hypervisor o servizio cloud

Limitazioni

Se si utilizza Citrix Federated Authentication Service (FAS), l’accesso Single Sign-On viene indirizzato ad AD locale anziché ad Azure AD. In questo caso, si consiglia di configurare l’autenticazione basata su certificato di Azure AD in modo che il token di aggiornamento primario (PRT) venga generato all’accesso dell’utente, facilitando l’accesso Single Sign-On alle risorse di Azure AD all’interno della sessione. In caso contrario, il PRT non sarà presente e l’accesso SSO alle risorse di Azure AD non funzionerà. Per informazioni su come ottenere l’accesso Single Sign-On (SSO) di Azure AD su VDA unite in modalità ibrida tramite Citrix Federated Authentication Service (FAS), vedere VDA unite in modalità ibrida.
Non saltare la preparazione delle immagini durante la creazione o l’aggiornamento dei cataloghi delle macchine. Se si desidera saltare la preparazione dell’immagine, assicurarsi che le VM master non siano aggiunte ad Azure AD o ad Azure AD ibrido.

Considerazioni

Per creare macchine ibride aggiunte ad Azure Active Directory è necessaria l’autorizzazione Write userCertificate nel dominio di destinazione. Durante la creazione del catalogo, assicurarsi di immettere le credenziali di un amministratore con tale autorizzazione.
Il processo di adesione ad Azure AD ibrido è gestito da Citrix. È necessario disattivare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L’attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.
1. Esegui gpedit.msc.
2. Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Registrazione dispositivo.
3. Imposta Registra i computer aggiunti al dominio come dispositivi su Disabilitato.
Selezionare l’unità organizzativa (OU) configurata per la sincronizzazione con Azure AD quando si creano le identità delle macchine.

Per la VM master basata su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua i seguenti comandi all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.

   $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
   $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
   $MaxCount = 60

   for ($count = 1; $count -le $MaxCount; $count++)
   {
     if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
     {
       $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
       if ($provider -eq 'Citrix')
       {
           break;
       }

       if ($provider -eq 1)
       {
           Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
           Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
           Start-Sleep 5
           dsregcmd /join
           break
       }
     }

     Start-Sleep 1
   }
 <!--NeedCopy-->

Per impostazione predefinita, Azure AD Connect si sincronizza ogni 30 minuti. Possono volerci fino a 30 minuti prima che le macchine fornite vengano aggiunte ad Azure AD ibrido durante il primo avvio.

Dove andare dopo

Per ulteriori informazioni sulla creazione di cataloghi uniti ad Azure Active Directory ibridi, vedere Creare cataloghi uniti ad Azure Active Directory ibridi.

La versione ufficiale di questo contenuto è in inglese. Per alcuni dei contenuti della documentazione Cloud Software Group è stata impiegata la traduzione automatica solo per comodità. Cloud Software Group non ha alcun controllo sui contenuti tradotti in modo automatico, che possono contenere errori, imprecisioni o linguaggio inadatto. Non viene offerta alcuna garanzia di alcun tipo, espressa o implicita, circa l'accuratezza, l'affidabilità, l'idoneità o la correttezza di qualsiasi traduzione dall'originale inglese in qualsiasi altra lingua, o che il prodotto o servizio Cloud Software Group sia conforme a qualsiasi contenuto in traduzione automatica, e qualsiasi garanzia fornita ai sensi del contratto di licenza per l'utente finale applicabile o i termini di servizio, o qualsiasi altro accordo con Cloud Software Group che il prodotto o il servizio sia conforme a qualsiasi documentazione non si applicheranno nella misura in cui tale documentazione sia in traduzione automatica. Cloud Software Group non sarà ritenuta responsabile per eventuali danni o problemi che potrebbero derivare dall'utilizzo di contenuti per cui si è impiegata la traduzione automatica.

È stato utile?

Azure Active Directory ibrido unito

January 24, 2025

Grazie al contributo di:

January 24, 2025

Grazie al contributo di:

È stato utile?