製品ドキュメント
Citrix Virtual Apps and Desktops
Current Release Service 2607 LTSR 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2203 LTSR
PDFを表示

Microsoft Entra ハイブリッド参加済み

August 29, 2026
寄稿者: 
C C

この記事では、システム要件セクションで概説されている要件に加えて、Microsoft Intune に登録されている Microsoft Entra ハイブリッド参加済みカタログと Microsoft Entra ハイブリッド参加済みカタログの ID プールを作成するための要件について説明します。

Microsoft Entra ハイブリッド参加済みマシンは、オンプレミス AD を認証プロバイダーとして使用します。それらをオンプレミス AD のドメインユーザーまたはグループに割り当てることができます。Microsoft Entra ID のシームレスな SSO エクスペリエンスを有効にするには、ドメインユーザーを Microsoft Entra ID に同期する必要があります。

注:

Microsoft Entra ハイブリッド参加済み VM は、フェデレーション ID インフラストラクチャとマネージド ID インフラストラクチャの両方でサポートされています。

Microsoft Entra ハイブリッド参加済みの要件

  • VDA タイプ: シングルセッション (デスクトップのみ) またはマルチセッション (アプリとデスクトップ)
  • VDA バージョン: 2212 以降
  • プロビジョニングタイプ: Machine Creation Services™ (MCS)、永続的および非永続的
  • 割り当てタイプ: 専用およびプール
  • ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

Microsoft Entra ハイブリッド参加済みの制限事項

  • Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンは Microsoft Entra ID ではなくオンプレミス AD に転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成されるように Microsoft Entra 証明書ベース認証を構成することをお勧めします。これにより、セッション内の Microsoft Entra リソースへのシングルサインオンが容易になります。そうしないと、PRT が存在せず、Microsoft Entra リソースへの SSO は機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済み VDA への Microsoft Entra シングルサインオン (SSO) を実現する方法については、「ハイブリッド参加済み VDA」を参照してください。
  • マシンカタログの作成または更新中にイメージ準備をスキップしないでください。イメージ準備をスキップしたい場合は、マスター VM が Microsoft Entra または Microsoft Entra ハイブリッド参加済みではないことを確認してください。

Microsoft Entra ハイブリッド参加済みの考慮事項

  • Microsoft Entra ハイブリッド参加済みマシンを作成するには、ターゲットドメインで Write userCertificate 権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力してください。

  • Microsoft Entra ハイブリッド参加プロセスはCitrixによって管理されます。マスターVMでWindowsによって制御される autoWorkplaceJoin を次のように無効にする必要があります。 autoWorkplaceJoin を手動で無効にするタスクは、VDAバージョン2212以前でのみ必要です。

    1. gpedit.msc を実行します。
    2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録 に移動します。
    3. ドメイン参加済みコンピューターをデバイスとして登録する を 無効 に設定します。

  • マシンIDを作成する際に、Microsoft Entra IDと同期するように構成されている組織単位 (OU) を選択します。

  • Windows 11 22H2ベースのマスターVMの場合、システムアカウントを使用してシステム起動時に次のコマンドを実行するスケジュールされたタスクをマスターVMに作成します。マスターVMでタスクをスケジュールするこのタスクは、VDAバージョン2212以前でのみ必要です。

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • デフォルトでは、Microsoft Entra Connectは30分ごとに同期します。プロビジョニングされたマシンがMicrosoft Entra ハイブリッド参加済みになるまで、最初の起動時に最大30分かかる場合があります。

Microsoft Intuneに登録されたMicrosoft Entra ハイブリッド参加済みカタログ

Microsoft Intuneに登録されたMicrosoft Entra ハイブリッド参加済みカタログ、永続的なシングルセッションおよびマルチセッションVMは、共同管理機能を持つデバイス資格情報を使用します。

共同管理により、Configuration ManagerとMicrosoft Intuneの両方を使用して、Windows 10以降のデバイスを同時に管理できます。詳細については、共同管理 を参照してください。

Microsoft Intuneに登録されたMicrosoft Entra ハイブリッド参加済みカタログの前提条件

この機能を有効にする前に、以下を確認してください。

  • Azure環境がMicrosoft Intuneを使用するためのライセンス要件を満たしていること。詳細については、Microsoftドキュメント を参照してください。
  • 共同管理が有効になっている有効なConfiguration Manager展開があること。詳細については、Microsoftドキュメント を参照してください。

Microsoft Intune に登録されている Microsoft Entra ハイブリッド参加カタログの要件

  • VDA タイプ: シングルセッションまたはマルチセッション
  • VDA バージョン: 2407 以降
  • プロビジョニングタイプ: Machine Creation Service (MCS)、永続。非永続的なシングルセッションおよびマルチセッション VM 用の Microsoft Intune に登録された Microsoft Entra ハイブリッド参加カタログは、現在プレビュー中です。詳細については、「ハイブリッド Entra ID 参加の非永続 VM の Microsoft Intune への登録」を参照してください。
  • 割り当てタイプ: 専用およびプール
  • ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

Microsoft Intune に登録されている Microsoft Entra ハイブリッド参加カタログの制限事項

  • マシンカタログの作成または更新時にイメージの準備をスキップしないでください。
  • Configuration Manager のインターネットベースのクライアント管理 (IBCM) はサポートされていません。

Microsoft Intune に登録されている Microsoft Entra ハイブリッド参加カタログに関する考慮事項

  • カタログ内の多数のマシンが同時に電源オンになると、Intune への登録が遅れる可能性があります。

    Microsoft は、特定の期間内に登録できるデバイスの数を制限するテナントごとの Intune 登録制限を課しています。許可されるデバイスの数は、テナントに関連付けられている Microsoft Intune ライセンスの数によって異なります。テナントの許可される制限については、Microsoft アカウントチームにお問い合わせください。このアプローチは、大規模な環境での Microsoft Intune 登録のスケーリングを向上させるのに役立ちます。

    永続マシンでは、すべてのデバイスが Intune 登録を完了するまでに初期の待機時間が必要になる場合があります。

    非永続マシンでは、Autoscale™ または手動の電源操作における同時電源操作を制限することを検討してください。

  • Configuration Manager の Cloud Attach を構成します。詳細については、Microsoft ドキュメントを参照してください。
  • マスターVMにConfiguration Managerクライアントを手動でインストールし、.\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServerでサイトコードを割り当てないでください。SCCMServerは、お使いの環境のSCCMサーバー名です。詳細については、Microsoftドキュメントを参照してください。

  • MCSで作成されたマシンは、Active Directory Domain Servicesに公開されているサイト境界グループを見つけるために、自動サイト割り当てメカニズムを使用します。お使いの環境でConfiguration Managerの境界と境界グループが構成されていることを確認してください。自動サイト割り当てが利用できない場合は、次のレジストリ設定を通じてマスターVMに静的Configuration Managerサイトコードを構成できます。

    キー:

     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
 <!--NeedCopy-->

    値の名前: MdmSccmSiteCode

    値の型: String

    値のデータ: the site code to be assigned

  • 古いデバイスを削除するようにMicrosoft Intuneを構成します。これにより、デバイスレコードが最新の状態に保たれます。古いデバイスの削除については、クリーンアップルールでデバイスを自動的に削除するを参照してください。

次のステップ

Microsoft Entra ハイブリッド参加済みカタログのIDプール作成の詳細については、Microsoft Entra ハイブリッド参加済みマシンIDのIDプールを参照してください。

Microsoft Entra ハイブリッド参加済み
August 29, 2026
寄稿者: 
C C
August 29, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.