Documentazione dei prodotti
Citrix Virtual Apps and Desktops™ 7 2402 LTSR
Visualizza PDF

Ibrido unito a Microsoft Entra

June 5, 2026
Grazie al contributo di: 
C C

Nota:

Da luglio 2023, Microsoft ha rinominato Azure Active Directory (Azure AD) in Microsoft Entra ID. In questo documento, qualsiasi riferimento ad Azure Active Directory, Azure AD o AAD si riferisce ora a Microsoft Entra ID.

Questo articolo descrive i requisiti per creare un pool di identità di cataloghi ibridi uniti a Microsoft Entra, oltre ai requisiti delineati nella sezione dei requisiti di sistema.

Le macchine ibride unite a Microsoft Entra utilizzano l’AD locale come provider di autenticazione. È possibile assegnarle a utenti o gruppi di dominio nell’AD locale. Per abilitare l’esperienza SSO senza interruzioni di Azure AD, è necessario che gli utenti di dominio siano sincronizzati con Azure AD.

Nota:

Le VM ibride unite a Microsoft Entra sono supportate sia nelle infrastrutture di identità federate che in quelle gestite.

Requisiti

  • Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
  • Versione VDA: 2212 o successiva
  • Tipo di provisioning: Machine Creation Services™ (MCS), Persistente e Non persistente
  • Tipo di assegnazione: Dedicato e in pool
  • Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni

  • Se si utilizza Citrix Federated Authentication Service (FAS), il single sign-on è diretto all’AD locale anziché a Microsoft Entra ID. In questo caso, si consiglia di configurare l’autenticazione basata su certificato di Microsoft Entra in modo che il token di aggiornamento primario (PRT) venga generato all’accesso dell’utente, il che facilita il single sign-on alle risorse di Microsoft Entra all’interno della sessione. Altrimenti, il PRT non sarà presente e l’SSO alle risorse di Microsoft Entra non funzionerà. Per informazioni su come ottenere il single sign-on (SSO) di Microsoft Entra per i VDA ibridi uniti utilizzando Citrix Federated Authentication Service (FAS), vedere VDA ibridi uniti.
  • Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell’immagine, assicurarsi che le VM master non siano unite a Microsoft Entra o a Microsoft Entra ibrido.

Considerazioni

  • La creazione di macchine unite a Microsoft Entra ibrido richiede l’autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.

  • Il processo di unione ibrida a Microsoft Entra è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L’attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.

    1. Eseguire gpedit.msc.
    2. Passare a Computer Configuration > Administrative Templates > Windows Components > Device Registration.
    3. Impostare Register domain joined computers as devices su Disabled.

  • Selezionare l’unità organizzativa (OU) configurata per essere sincronizzata con Microsoft Entra ID quando si creano le identità delle macchine.

  • Per le VM master basate su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua i seguenti comandi all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • Per impostazione predefinita, Microsoft Entra Connect si sincronizza ogni 30 minuti. Le macchine con provisioning possono impiegare fino a 30 minuti per essere unite a Microsoft Entra ibrido durante il primo avvio.

Dove andare dopo

Per maggiori informazioni sulla creazione di un pool di identità di cataloghi uniti a Microsoft Entra ibrido, vedere Pool di identità di identità di macchine unite a Microsoft Entra ibrido.

Ibrido unito a Microsoft Entra
June 5, 2026
Grazie al contributo di: 
C C
June 5, 2026
Grazie al contributo di: 
C C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.