Microsoft Entraハイブリッド参加済み

Microsoft Entra ハイブリッド参加の要件

• VDAの種類: シングルセッション (デスクトップのみ) またはマルチセッション (アプリとデスクトップ)
• VDAバージョン: 2212以降
• プロビジョニングの種類: Machine Creation Services™ (MCS)、永続的および非永続的
• 割り当ての種類: 専用およびプール
• ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

Microsoft Entra ハイブリッド参加の制限事項

• Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンは Microsoft Entra ID ではなくオンプレミスADに転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成されるように Microsoft Entra 証明書ベース認証を構成することをお勧めします。これにより、セッション内の Microsoft Entra リソースへのシングルサインオンが容易になります。そうしないと、PRTが存在せず、Microsoft Entra リソースへのSSOは機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済みVDAへの Microsoft Entra シングルサインオン (SSO) を実現する方法については、「Hybrid-joined VDAs」を参照してください。
• マシンカタログの作成または更新中にイメージの準備をスキップしないでください。イメージの準備をスキップしたい場合は、マスターVMが Microsoft Entra または Microsoft Entra ハイブリッド参加済みではないことを確認してください。

Microsoft Entra ハイブリッド参加に関する考慮事項

• Microsoft Entra ハイブリッド参加済みマシンを作成するには、ターゲットドメインで Write userCertificate 権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力してください。
• Microsoft Entra ハイブリッド参加プロセスはCitrixによって管理されます。マスターVMでWindowsによって制御される autoWorkplaceJoin を次のように無効にする必要があります。 autoWorkplaceJoin を手動で無効にする作業は、VDAバージョン2212以前の場合にのみ必要です。
  1. gpedit.msc を実行します。
  2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録 に移動します。
  3. ドメイン参加済みコンピューターをデバイスとして登録する を 無効 に設定します。
• マシンIDを作成する際に、Microsoft Entra IDと同期するように構成されている組織単位 (OU) を選択します。
• Windows 11 22H2ベースのマスターVMの場合、システム起動時にSYSTEMアカウントを使用して次のコマンドを実行するスケジュールされたタスクをマスターVMに作成します。マスターVMでタスクをスケジュールするこの作業は、VDAバージョン2212以前の場合にのみ必要です。
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• デフォルトでは、Microsoft Entra Connectは30分ごとに同期します。プロビジョニングされたマシンがMicrosoft Entra ハイブリッド参加済みになるまで、初回起動時に最大30分かかることがあります。

Microsoft Intuneに登録されているMicrosoft Entra ハイブリッド参加済みカタログ

Microsoft Intuneに登録されているMicrosoft Entra ハイブリッド参加済みカタログの前提条件

• Azure環境がMicrosoft Intuneを使用するためのライセンス要件を満たしていること。詳細については、Microsoftドキュメントを参照してください。
• 共同管理が有効になっている有効なConfiguration Manager展開があること。詳細については、Microsoftドキュメントを参照してください。

Microsoft Intuneに登録されているMicrosoft Entraハイブリッド参加カタログの要件

• VDAタイプ: シングルセッションまたはマルチセッション
• VDAバージョン: 2407以降
• プロビジョニングタイプ: Machine Creation Service (MCS)、永続的。Microsoft Intuneに登録されている非永続的なシングルセッションおよびマルチセッションVM用のMicrosoft Entraハイブリッド参加カタログは現在プレビュー中です。詳細については、「ハイブリッドEntra ID参加の非永続VMのMicrosoft Intuneへの登録」を参照してください。
• 割り当てタイプ: 専用およびプール
• ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

Microsoft Intuneに登録されているMicrosoft Entraハイブリッド参加カタログの制限事項

• マシンカタログの作成または更新時にイメージの準備をスキップしないでください。
• Configuration Managerのインターネットベースのクライアント管理 (IBCM) はサポートされていません。

次のステップ