製品ドキュメント
Citrix DaaS™
PDFを表示

Microsoft Entra ハイブリッド参加

April 6, 2026
寄稿者: 
C C

この記事では、Citrix DaaS のシステム要件セクションで概説されている要件に加えて、Citrix DaaS を使用して Microsoft Entra ハイブリッド参加済みカタログを作成するための要件について説明します。

この記事では、Citrix DaaS™ を使用して Hybrid Azure Active Directory (HAAD) 参加済みカタログを作成するための要件について、Citrix DaaS のシステム要件セクションで概説されている要件に加えて説明します。

Hybrid Azure AD 参加済みマシンは、オンプレミス AD を認証プロバイダーとして使用します。これらは、オンプレミス AD のドメインユーザーまたはグループに割り当てることができます。Azure AD のシームレス SSO エクスペリエンスを有効にするには、ドメインユーザーを Azure AD に同期する必要があります。

  • 注：

  • Microsoft Entra ハイブリッド参加済み VM は、フェデレーション ID インフラストラクチャとマネージド ID インフラストラクチャの両方でサポートされています。

要件

  • コントロールプレーン：サポートされる構成を参照してください
  • VDA の種類：シングルセッション（デスクトップのみ）またはマルチセッション（アプリとデスクトップ）
  • VDA バージョン：2212 以降
  • プロビジョニングの種類：Machine Creation Services™ (MCS)、永続および非永続
  • 割り当ての種類：専用およびプール
  • ホスティングプラットフォーム：任意のハイパーバイザーまたはクラウドサービス

制限事項

  • Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンは Microsoft Entra ID ではなくオンプレミス AD に転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成され、セッション内の Microsoft Entra リソースへのシングルサインオンが容易になるように、Microsoft Entra 証明書ベースの認証を構成することをお勧めします。そうしないと、PRT が存在せず、Microsoft Entra リソースへの SSO は機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済み VDA への Microsoft Entra シングルサインオン (SSO) を実現する方法については、ハイブリッド参加済み VDA を参照してください
  • マシンカタログの作成または更新中にイメージの準備をスキップしないでください。イメージの準備をスキップする場合は、マスター VM が Microsoft Entra または Microsoft Entra ハイブリッド参加済みではないことを確認してください

考慮事項

  • Microsoft Entra ハイブリッド参加済みマシンを作成するには、ターゲットドメインで Write userCertificate 権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力していることを確認してください

  • ハイブリッド Microsoft Entra 参加プロセスは Citrix によって管理されます。マスター VM で Windows によって制御される autoWorkplaceJoin を次のように無効にする必要があります。autoWorkplaceJoin を手動で無効にするタスクは、VDA バージョン 2212 以前でのみ必要です

    1. gpedit.msc を実行します。
    2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録に移動します。
    3. ドメイン参加済みコンピューターをデバイスとして登録するを無効に設定します。

  • マシン ID を作成するときに、Microsoft Entra ID と同期するように構成されている組織単位 (OU) を選択します。

  • Windows 11 22H2 ベースのマスター VM の場合、SYSTEM アカウントを使用してシステム起動時に次のコマンドを実行するスケジュールされたタスクをマスター VM で作成します。マスター VM でタスクをスケジュールするこのタスクは、VDA バージョン 2212 以前でのみ必要です。

    ``` $VirtualDesktopKeyPath = ‘HKLM:\Software\AzureAD\VirtualDesktop’ $WorkplaceJoinKeyPath = ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin’ $MaxCount = 60

    for ($count = 1; $count -le $MaxCount; $count++) { if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true) { $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue(“Provider”, $null)

     if ($provider -eq 'Citrix')

  • { break; }

     if ($provider -eq 1)
 {
     Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
     Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
     Start-Sleep 5
     dsregcmd /join
     break
 }    }

    Start-Sleep 1 }

    ```

  • デフォルトでは、Microsoft Entra Connect は 30 分ごとに同期します。プロビジョニングされたマシンが Microsoft Entra ハイブリッド参加済みになるまで、最初の起動時に最大 30 分かかる場合があります

次のステップ

Microsoft Entra ハイブリッド参加済みマシン ID の ID プール作成の詳細については、Microsoft Entra ハイブリッド参加済みマシン ID の ID プールを参照してください

Microsoft Entra ハイブリッド参加
April 6, 2026
寄稿者: 
C C
April 6, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.