Documentazione dei prodotti
Citrix Virtual Apps and Desktops™ 7 2507 LTSR
Visualizza PDF

Aggiunto a Microsoft Entra ibrido

June 5, 2026
Grazie al contributo di: 
C C

Questo articolo descrive i requisiti per creare un pool di identità di cataloghi aggiunti a Microsoft Entra ibrido e cataloghi aggiunti a Microsoft Entra ibrido registrati in Microsoft Intune, oltre ai requisiti descritti nella sezione dei requisiti di sistema.

Le macchine aggiunte a Microsoft Entra ibrido utilizzano AD locale come provider di autenticazione. È possibile assegnarle a utenti o gruppi di dominio in AD locale. Per abilitare l’esperienza SSO senza interruzioni di Microsoft Entra ID, è necessario che gli utenti di dominio siano sincronizzati con Microsoft Entra ID.

Nota:

Le VM aggiunte a Microsoft Entra ibrido sono supportate sia nelle infrastrutture di identità federate che gestite.

Requisiti per l’aggiunta a Microsoft Entra ibrido

  • Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
  • Versione VDA: 2212 o successiva
  • Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente
  • Tipo di assegnazione: Dedicato e in pool
  • Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni per l’aggiunta a Microsoft Entra ibrido

  • Se si utilizza Citrix Federated Authentication Service (FAS), il single sign-on è diretto all’AD locale anziché a Microsoft Entra ID. In questo caso, si consiglia di configurare l’autenticazione basata su certificato di Microsoft Entra in modo che il token di aggiornamento primario (PRT) venga generato all’accesso dell’utente, il che facilita il single sign-on alle risorse di Microsoft Entra all’interno della sessione. Altrimenti, il PRT non sarà presente e l’SSO alle risorse di Microsoft Entra non funzionerà. Per informazioni su come ottenere il single sign-on (SSO) di Microsoft Entra per i VDA aggiunti a ibrido utilizzando Citrix Federated Authentication Service (FAS), vedere VDA aggiunti a ibrido.
  • Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell’immagine, assicurarsi che le VM master non siano Microsoft Entra o aggiunte a Microsoft Entra ibrido.

Considerazioni per l’aggiunta a Microsoft Entra ibrido

  • La creazione di macchine aggiunte ibride a Microsoft Entra richiede l’autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.

  • Il processo di aggiunta ibrida a Microsoft Entra è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L’attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per VDA versione 2212 o precedente.

    1. Eseguire gpedit.msc.
    2. Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Registrazione dispositivi.
    3. Impostare Registra computer aggiunti al dominio come dispositivi su Disabilitato.

  • Selezionare l’unità organizzativa (OU) configurata per essere sincronizzata con Microsoft Entra ID quando si creano le identità della macchina.

  • Per una VM master basata su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua i seguenti comandi all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per VDA versione 2212 o precedente.

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • Per impostazione predefinita, Microsoft Entra Connect si sincronizza ogni 30 minuti. Le macchine sottoposte a provisioning possono impiegare fino a 30 minuti per essere aggiunte ibride a Microsoft Entra durante il primo avvio.

Cataloghi aggiunti ibridi a Microsoft Entra registrati in Microsoft Intune

I cataloghi aggiunti ibridi a Microsoft Entra, VM persistenti a sessione singola e multipla, registrati in Microsoft Intune utilizzano le credenziali del dispositivo con funzionalità di co-gestione.

La co-gestione consente di gestire contemporaneamente dispositivi Windows 10 o versioni successive utilizzando sia Configuration Manager che Microsoft Intune. Per maggiori informazioni, vedere Co-gestione.

Prerequisiti per i cataloghi aggiunti ibridi a Microsoft Entra registrati in Microsoft Intune

Prima di abilitare questa funzionalità, verificare che:

  • Il proprio ambiente Azure soddisfi i requisiti di licenza per l’utilizzo di Microsoft Intune. Per maggiori informazioni, consultare la documentazione Microsoft.
  • Si disponga di una distribuzione valida di Configuration Manager con co-gestione abilitata. Per maggiori informazioni, consultare la documentazione Microsoft.

Requisiti per i cataloghi ibridi aggiunti a Microsoft Entra registrati in Microsoft Intune

  • Tipo VDA: Sessione singola o multi-sessione
  • Versione VDA: 2407 o successiva
  • Tipo di provisioning: Machine Creation Service (MCS), Persistente. I cataloghi ibridi aggiunti ad Azure AD registrati in Microsoft Intune per VM non persistenti a sessione singola e multi-sessione sono attualmente in Anteprima. Vedere Registrazione di VM non persistenti ibride aggiunte a Entra ID in Microsoft Intune.
  • Tipo di assegnazione: Dedicato e in pool
  • Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni per i cataloghi ibridi aggiunti a Microsoft Entra registrati in Microsoft Intune

  • Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine.
  • La gestione client basata su Internet (IBCM) di Configuration Manager non è supportata.

Considerazioni per i cataloghi ibridi aggiunti a Microsoft Entra registrati in Microsoft Intune

  • La registrazione a Intune potrebbe subire ritardi se troppe macchine nel catalogo vengono accese contemporaneamente.

    Microsoft impone una restrizione di registrazione a Intune per tenant che limita il numero di dispositivi che possono essere registrati entro un periodo di tempo specifico. Il numero consentito di dispositivi varia a seconda del numero di licenze Microsoft Intune associate al tenant. Consultare il team dell’account Microsoft per conoscere il limite consentito per il proprio tenant. Questo approccio aiuta la registrazione a Microsoft Intune a scalare meglio per ambienti di grandi dimensioni.

    Per le macchine persistenti, potrebbe essere necessario un tempo di attesa iniziale affinché tutti i dispositivi completino la registrazione a Intune.

    Per le macchine non persistenti, considerare di limitare le azioni di accensione simultanee in Autoscale™ o le azioni di accensione manuali.

  • Configurare Cloud Attach di Configuration Manager. Per maggiori informazioni, consultare la documentazione Microsoft.
  • Installare manualmente il client di Configuration Manager sulla VM master senza assegnare il codice del sito con .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer. SCCMServer è il nome del server SCCM nel proprio ambiente. Per maggiori informazioni, consultare la documentazione Microsoft.

  • Le macchine create da MCS utilizzano il meccanismo di assegnazione automatica del sito per trovare i gruppi di limiti del sito pubblicati in Active Directory Domain Services. Assicurarsi che i limiti e i gruppi di limiti di Configuration Manager siano configurati nel proprio ambiente. Se l’assegnazione automatica del sito non è disponibile, è possibile configurare un codice sito statico di Configuration Manager nella VM master tramite la seguente impostazione del Registro di sistema:

    Chiave:

     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
 <!--NeedCopy-->

    Nome valore: MdmSccmSiteCode

    Tipo di valore: Stringa

    Dati valore: the site code to be assigned

Passi successivi

Per maggiori informazioni sulla creazione di pool di identità di cataloghi ibridi aggiunti a Microsoft Entra, consultare Pool di identità di identità macchina ibride aggiunte a Microsoft Entra.

Aggiunto a Microsoft Entra ibrido
June 5, 2026
Grazie al contributo di: 
C C
June 5, 2026
Grazie al contributo di: 
C C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.