製品ドキュメント
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
PDFを表示

Hybrid Azure Active Directory参加済み

September 13, 2024
寄稿者: 
C

注：

2023年7月より、MicrosoftはAzure Active Directory（Azure AD）の名前をMicrosoft Entra IDに変更しました。このドキュメントでは、Azure Active Directory、Azure AD、またはAADへの言及はすべて、Microsoft Entra IDを意味することになります。

この記事では、「Citrix DaaSのシステム要件」セクションで概説されている要件に加えて、Citrix DaaSを使用してHybrid Azure Active Directory（HAAD）参加済みカタログを作成するための要件について説明します。

Hybrid Azure AD参加済みマシンは、認証プロバイダーとしてオンプレミスADを使用します。それらのマシンをオンプレミスADのドメインユーザーまたはグループに割り当てることができます。Azure ADのシームレスなSSOエクスペリエンスを有効にするには、ドメインユーザーをAzure ADに同期させる必要があります。

注：

Hybrid Azure AD参加済み仮想マシンは、フェデレーションIDインフラストラクチャと管理対象IDインフラストラクチャの両方でサポートされています。

要件

  • VDAの種類：シングルセッション（デスクトップのみ）、またはマルチセッション（アプリとデスクトップ）
  • VDAバージョン：2212以降
  • プロビジョニングの種類：Machine Creation Services（MCS）、永続および非永続
  • 割り当ての種類：専用およびプール
  • ホストプラットフォーム：ハイパーバイザーまたはクラウドサービス

制限事項

  • Citrix Federated Authentication Service（FAS）が使用されている場合、シングルサインオンはAzure ADではなくオンプレミスADに送信されます。この場合は、ユーザーのログオン時にプライマリ更新トークン（Primary Refresh Token：PRT）が生成されるように、Azure AD証明書ベースの認証を構成することをお勧めします。これにより、セッション内のAzure ADリソースへのシングルサインオンが容易になります。この構成にしないと、PRTが生成されず、Azure ADリソースへのSSOが機能しません。フェデレーション認証サービス（FAS）を使用して、ハイブリッド参加済みVDAへのAzure ADのシングルサインオン（SSO）を実現する方法については、「ハイブリッド参加済みVDA」を参照してください。
  • マシンカタログの作成中または更新中にイメージの準備をスキップしないでください。イメージの準備をスキップする場合は、マスターVMがAzure ADまたはHybrid Azure ADに参加していないことを確認してください。

注意事項

  • Hybrid Azure Active Directory参加済みマシンを作成するには、ターゲットドメインでWrite userCertificate権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力してください。

  • Hybrid Azure AD参加プロセスは、Citrixによって管理されます。次のように、マスターVMでWindowsによって制御されるautoWorkplaceJoinを無効にする必要があります。autoWorkplaceJoinを手動で無効にするタスクは、VDAバージョン2212以前でのみ必要です。

    1. gpedit.mscを実行します。
    2. ［コンピューターの構成］>［管理用テンプレート］>［Windowsコンポーネント］>［デバイスの登録］ に移動します。
    3. ［ドメインに参加しているコンピューターをデバイスとして登録する］ を ［無効］ に設定します。

  • マシンIDを作成するときにAzure ADと同期するように構成されている組織単位（OU）を選択します。

  • Windows 11 22H2ベースのマスターVMの場合、SYSTEMアカウントを使ったシステム起動時に、次のコマンドを実行するスケジュールされたタスクをマスターVMに作成します。マスターVMでタスクをスケジュールするこのタスクは、VDAバージョン2212以前でのみ必要です。

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->

次の手順

Hybrid Azure Active Directory参加済みマシンカタログの作成について詳しくは、「Hybrid Azure Active Directory参加済みカタログの作成」を参照してください。

Hybrid Azure Active Directory参加済み
September 13, 2024
寄稿者: 
C
September 13, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.