Identità delle macchine
Ogni macchina deve avere un'identità di macchina univoca, nota anche come account computer. Le identità delle macchine possono essere create e gestite localmente nelle macchine o in una directory, come Active Directory (AD) locale o Microsoft Entra ID. Citrix supporta l'hosting di applicazioni e desktop virtuali su macchine aggiunte ad Active Directory, aggiunte a Microsoft Entra, aggiunte ibride a Microsoft Entra o non aggiunte a un dominio.
Tipi di identità delle macchine
Sono supportati i seguenti tipi di identità delle macchine.
| Tipo di identità della macchina | Descrizione |
|---|---|
| Aggiunto ad AD | Le identità vengono create e gestite in Active Directory locale. Le macchine sottoposte a provisioning vengono aggiunte ad Active Directory locale utilizzando le identità di macchina assegnate. |
| Aggiunto a Microsoft Entra | Le identità vengono create e gestite in Entra ID. Le macchine sottoposte a provisioning vengono aggiunte a Entra ID utilizzando le identità di macchina assegnate. L'importazione di VM in Citrix DaaS non è supportata. |
| Aggiunto ibrido a Microsoft Entra | Le identità vengono create in Active Directory locale e sincronizzate con Entra ID tramite Microsoft Entra Connect. Le macchine sottoposte a provisioning vengono aggiunte ad Active Directory locale e a Entra ID. Le macchine sono quindi aggiunte ibride a Entra. Per l'importazione di una VM aggiunta ibrida a Entra, la VM viene trattata come una VM aggiunta ad Active Directory da Citrix DaaS. |
| Non aggiunto a un dominio | Le identità vengono create e gestite localmente nelle macchine. L'importazione di VM in Citrix DaaS non è supportata. |
Configurazioni supportate
Di seguito sono riportati i dettagli delle configurazioni supportate per ogni scenario.
Infrastruttura supportata
| Identità della macchina | Citrix DaaS™ | Citrix® StoreFront Cloud | Citrix StoreFront | Citrix Gateway Service | Citrix Gateway |
|---|---|---|---|---|---|
| Aderito ad AD | Sì | Sì | Sì | Sì | Sì |
| Aderito a Microsoft Entra | Sì | Sì | Anteprima | Sì | No |
| Aggiunto ibrido a Microsoft Entra | Sì | Sì | Sì | Sì | Sì |
| Non aggiunto a un dominio | Sì | Sì | Sì | Sì | Sì |
NOTA
Né la cache host locale né la continuità del servizio sono disponibili per gli host di sessione non aggiunti al dominio quando si utilizza Storefront.
Provider di identità di autenticazione Citrix® StoreFront Cloud supportati
| Identità macchina | Microsoft Entra ID | Active Directory | Active Directory e token | Okta | SAML | Citrix Gateway | Autenticazione adattiva |
|---|---|---|---|---|---|---|---|
| Aggiunto ad AD | Sì | Sì | Sì | Sì | Sì | Sì | Sì |
| Aderito a Microsoft Entra | Sì | No | No | No | Sì | No | No |
| Aderito ibrido a Microsoft Entra | Sì | Sì | Sì | Sì | Sì | Sì | Sì |
| Non aggiunto al dominio | Sì | Sì | Sì | Sì | Sì | Sì | Sì |
NOTA
-
Se si utilizza un provider di identità diverso da Active Directory o Active Directory + Token con distribuzioni unite ad AD o ibride unite a Entra, è necessario Citrix Federated Authentication Service (FAS) per ottenere il single sign-on (SSO) alla sessione dell'app virtuale o del desktop. Per i dettagli, fare riferimento alla documentazione FAS.
Se si prevede di utilizzare SAML come provider di identità e si richiede l'accesso agli host di sessione uniti a Microsoft Entra, consultare la documentazione di Citrix Cloud per informazioni sulla configurazione di SAML con le identità Entra ID.