シトリックス®とウィンドウズ 365 の連携
Windows 365 向け Citrix 連携により、Citrix Cloud™ を Windows 365 と連携させ、Citrix HDX テクノロジーを使用して Windows 365 Cloud PC のエクスペリエンスを強化し、より安全にすることができます。さらに、管理性を向上させるための他の Citrix Cloud サービスも利用できます。
前提条件
このソリューションの前提条件は次のとおりです。
シトリックス
-
シトリックス DaaS™
-
完全な管理者権限を持つ Citrix 管理者アカウント。
-
現時点では、Windows 365 向け Citrix 連携では、クイック展開管理者ロールはサポートされていません。
-
-
Windows 365 Cloud Service のクイック展開が有効になっている必要があります。
-
Cloud PC は以下にアクセスできる必要があります。
-
Citrix Cloud 登録サービス:
-
https://api.cloud.com/cloudpcregistration
-
-
注:
地域固有の Citrix Cloud 登録エンドポイントは非推奨になりました。
-
TCP 443上のhttps://*.xendesktop.net。その方法ですべてのサブドメインを許可できない場合は、https://<customer_ID>.xendesktop.netを使用できます。ここで、\<customer_ID\> は Citrix Cloud 管理者ポータルに表示される Citrix Cloud の顧客 ID です。 -
Gateway Service との制御接続には、
TCP 443でhttps://*.*.nssvc.net。 -
TCP および EDT 経由の HDX セッションには、それぞれ
TCP 443とUDP 443でhttps://*.*.nssvc.net。注:https://*.*.nssvc.netを使用してすべてのサブドメインを許可できない場合は、代わりにhttps://*.c.nssvc.netとhttps://*.g.nssvc.netを使用できます。詳細については、Knowledge Center の記事 CTX270584 を参照してください。 -
VDA および VDA 登録ツールをダウンロードするための
https://*.infra.windows365.microsoft.comとhttps://cpcstprovprod*.blob.core.windows.net。 -
Citrix Workspace アプリのインストール中に Microsoft Edge WebView2 Runtime をダウンロードするための
https://*.dl.delivery.mp.microsoft.com\(詳細については、Microsoft Edge エンドポイントの許可リスト を参照してください\)。 -
Microsoft Edge WebView2 Runtime の更新チェックには
https://msedge.api.cdp.microsoft.com。 -
Entra ハイブリッド参加済み Cloud PC を展開する場合は、Entra ハイブリッド参加済み環境に固有の追加要件について、Entra ハイブリッド参加済み展開 を参照してください。
マイクロソフト
-
Microsoft Intune のエンタイトルメント
-
Microsoft Intune と同じテナント内の Entra ID ディレクトリ
-
Microsoft Intune と同じテナント内の Windows 365 Enterprise または Windows 365 Frontline ライセンス
注:
Windows 365 Frontline を使用している場合、専用モードのみがサポートされます。現時点では、Citrix で共有モードを使用することはできません。
-
Azure 管理者アカウント:
-
Entra ID グローバル管理者
-
Intune グローバル管理者
-
-
Cloud PC には、VDA の自動インストールと構成を許可するために、適切な PowerShell 実行ポリシー構成が必要です
-
実行ポリシーは、次のいずれかである必要があります: AllSigned、Bypass、RemoteSigned、または Unrestricted
-
スコープは MachinePolicy または LocalMachine である必要があります
注:MachinePolicy スコープは LocalMachine よりも優先されることに留意してください。したがって、実効実行ポリシーが適切になるように、実行ポリシー構成が設定されていることを確認してください。 詳細については、PowerShell 実行ポリシーを参照してください。 -
サポートされる構成
Citrix for Windows 365 は、Entra 参加済みおよび Entra ハイブリッド参加済みの Cloud PC を使用した Windows 365 展開との統合をサポートしています。以下に、各シナリオでサポートされる構成の詳細を示します。
サポートされるインフラストラクチャ
| マシン ID | シトリックス クラウド | CVAD オンプレミス | シトリックス® ストアフロント クラウド | シトリックス® ストアフロント | NetScaler Gateway サービス | ネットスケーラー ゲートウェイ |
|---|---|---|---|---|---|---|
| Entra 参加済み | はい | いいえ | はい | いいえ | はい | いいえ |
| Entra ハイブリッド参加済み | はい | いいえ | はい | はい | はい | はい |
注
デフォルトのコネクタレスVDAモデルでStoreFrontを使用する場合、Entraハイブリッド参加済みCloud PCでは、ローカルホストキャッシュ (LHC) もサービス継続性も利用できません。StoreFrontとEntraハイブリッド参加済みCloud PCを使用する際にLHCを活用したい場合は、Entraハイブリッド参加済み展開を参照してください。
サポートされているIDプロバイダー
| マシンID | マイクロソフト Entra ID | アクティブディレクトリ | Active Directory + トークン | オクタ | SAML | シトリックス ゲートウェイ | アダプティブ認証 |
|---|---|---|---|---|---|---|---|
| Entra参加済み | はい | いいえ | いいえ | いいえ | はい | いいえ | いいえ |
| Entra ハイブリッド参加済み | はい | はい | はい | はい | はい | はい | はい |
注
StoreFront CloudでIDプロバイダーとしてMicrosoft Entra IDまたはSAMLを使用している場合は、Cloud PCへのシングルサインオン(SSO)を有効にするために、DaaS用Microsoftシングルサインオンを使用することをお勧めします。
Cloud PCがMicrosoft Entraハイブリッド参加済みで、Active DirectoryまたはActive Directory + Token以外のIDプロバイダーを使用している場合、Cloud PCへのシングルサインオン (SSO) を実現するための代替手段として、Citrix Federated Authentication Service (FAS) を使用することもできます。詳細については、FAS documentationを参照してください。
構成の概要
W365を構成するには、以下の手順を順番に実行します。
-
Windows 365用Citrixコネクタを有効にする
-
Azure Active DirectoryをCitrix Cloudに接続する
-
StoreFront Cloudを構成する
-
Windows 365をCitrix Cloudに接続する
-
Citrixライセンスをユーザーに割り当てる
-
Cloud PCをプロビジョニングする
Citrixライセンスがユーザーに割り当てられると、Citrixは選択されたユーザーがCitrixを使用してCloud PCにアクセスする権利があることをWindows 365サービスに伝達します。選択されたユーザーにすでにCloud PCがプロビジョニングされている場合、Windows 365はそれらのCloud PCにCitrix Virtual Delivery Agent (VDA) を自動的にインストールし、ユーザーのアクセスをCitrixに切り替えます。選択されたユーザーにCloud PCが割り当てられていない場合、Windows 365ライセンス割り当て時にCloud PCがプロビジョニングされた直後にVDAがインストールされます。
VDAがインストールされると、Citrix Cloudに登録され、必要なマシンカタログとデリバリーグループが自動的に作成されます。その後、Cloud PCはStoreFront Cloudを通じて利用可能になります。また、必要な機能を有効にするために、Windows 365の各デリバリーグループに対してCitrixポリシーも作成されます。
次のセクションでは、上記の各構成手順の詳細な手順を説明します。
注:
Citrixは、Cloud PCでのVDAアップグレードを管理するために、VDAアップグレードサービスを活用することを推奨します。詳細については、以下を参照してください。
制限事項と既知の問題
-
Citrix HDX™ Plus for Windows 365 は、Citrix Cloud Japan、Citrix Cloud Gov、または CSP テナントでは利用できません。
-
仮想デスクトップでの Windows Hello を使用したログインは、PIN のみサポートされています。生体認証方法(顔認識、指紋認識、虹彩認識)は現在サポートされていません。
-
インプレースで Windows をアップグレードする場合は、以下のいずれかの Windows バージョンにアップグレードする必要があります。そうしないと、アップグレード後に VDA が Citrix サイトに登録できなくなり、ユーザーはデスクトップを起動できなくなります。
-
2023-07 Cumulative Update for Windows 11 (KB5028185) 以降がインストールされている Windows 11 (ビルド 22621.1992 以降)。
-
2023-07 Dynamic Update for Windows 10 (KB5028311) がインストールされている Windows 10。
-
その他のリソース
-
「DaaS 用 Microsoft Entra シングルサインオン」(/ja-jp/citrix-daas/install-configure/session-authentication/entra-sso.html)
-
「Citrix HDX ポリシー」(/ja-jp/citrix-virtual-apps-desktops/policies.html)
-
「HDX 仮想チャネルセキュリティ」(/ja-jp/citrix-virtual-apps-desktops/secure/virtual-channel-security.html)