Microsoft Entraハイブリッド参加済み

Microsoft Entra ハイブリッド参加の要件

• VDAの種類: シングルセッション（デスクトップのみ）またはマルチセッション（アプリとデスクトップ）
• VDAバージョン: 2212以降
• プロビジョニングの種類: Machine Creation Services™ (MCS)、永続的および非永続的
• 割り当ての種類: 専用およびプール
• ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

Microsoft Entra ハイブリッド参加の制限事項

• Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンはMicrosoft Entra IDではなくオンプレミスのADに転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成されるようにMicrosoft Entra証明書ベース認証を構成することをお勧めします。これにより、セッション内のMicrosoft Entraリソースへのシングルサインオンが容易になります。そうしないと、PRTが存在せず、Microsoft EntraリソースへのSSOは機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済みVDAへのMicrosoft Entraシングルサインオン (SSO) を実現する方法については、「ハイブリッド参加済みVDA」を参照してください。
• マシンカタログの作成または更新時にイメージの準備をスキップしないでください。イメージの準備をスキップする場合は、マスターVMがMicrosoft EntraまたはMicrosoft Entra ハイブリッド参加済みではないことを確認してください。

Microsoft Entra ハイブリッド参加に関する考慮事項

• Microsoft Entra ハイブリッド参加済みマシンを作成するには、ターゲットドメインでWrite userCertificate権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力していることを確認してください。
• Microsoft Entra ハイブリッド参加プロセスはCitrixによって管理されます。マスターVMでWindowsによって制御されるautoWorkplaceJoinを次のように無効にする必要があります。autoWorkplaceJoinを手動で無効にするタスクは、VDAバージョン2212以前の場合にのみ必要です。
  1. gpedit.mscを実行します。
  2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録に移動します。
  3. ドメイン参加済みコンピューターをデバイスとして登録するを無効に設定します。
• マシンIDを作成する際に、Microsoft Entra IDと同期するように構成されている組織単位 (OU) を選択します。
• Windows 11 22H2ベースのマスターVMの場合、システム起動時にSYSTEMアカウントを使用して次のコマンドを実行するスケジュールされたタスクをマスターVMに作成します。マスターVMでタスクをスケジュールするこのタスクは、VDAバージョン2212以前でのみ必要です。
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• デフォルトでは、Microsoft Entra Connectは30分ごとに同期します。プロビジョニングされたマシンが最初の起動時にMicrosoft Entraハイブリッド参加になるまで、最大30分かかる場合があります。

Microsoft Intune に登録されている Microsoft Entra ハイブリッド参加済みカタログ

Microsoft Intuneに登録されているMicrosoft Entraハイブリッド参加カタログの前提条件

• Azure環境がMicrosoft Intuneを使用するためのライセンス要件を満たしていること。詳細については、Microsoftドキュメントを参照してください。
• 共同管理が有効な有効なConfiguration Manager展開があること。詳細については、Microsoftドキュメントを参照してください。

Microsoft Intuneに登録されているMicrosoft Entraハイブリッド参加カタログの要件

• VDAタイプ: シングルセッションまたはマルチセッション
• VDAバージョン: 2407以降
• プロビジョニングタイプ: Machine Creation Service (MCS)、永続的。非永続的なシングルセッションおよびマルチセッションVM向けのMicrosoft Intuneに登録されたMicrosoft Entraハイブリッド参加カタログは現在プレビュー中です。ハイブリッドEntra ID参加の非永続VMのMicrosoft Intuneへの登録を参照してください。
• 割り当ての種類: 専用およびプール
• ホスティングプラットフォーム: 任意のハイパーバイザーまたはクラウドサービス

Microsoft Intuneに登録されているMicrosoft Entraハイブリッド参加カタログの制限事項

• マシンカタログの作成または更新時にイメージの準備をスキップしないでください。
• Configuration Manager のインターネットベースのクライアント管理 (IBCM) はサポートされていません。

次のステップ