Documentación de productos
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
Ver PDF

Uniones híbridas a Microsoft Entra

April 7, 2026
Contribución de: 
C C

Este artículo describe los requisitos para crear un grupo de identidades de catálogos unidos de forma híbrida a Microsoft Entra y catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune, además de los requisitos descritos en la sección de requisitos del sistema.

Las máquinas unidas de forma híbrida a Microsoft Entra usan Active Directory (AD) local como proveedor de autenticación. Puedes asignarlas a usuarios o grupos de dominio en AD local. Para habilitar una experiencia de inicio de sesión único (SSO) sin interrupciones de Microsoft Entra ID, debes tener los usuarios de dominio sincronizados con Microsoft Entra ID.

Nota:

  • Las máquinas virtuales (VM) unidas de forma híbrida a Microsoft Entra son compatibles con infraestructuras de identidad federadas y administradas.

  • Requisitos para uniones híbridas a Microsoft Entra

  • Tipo de VDA: Sesión única (solo escritorios) o multisesión (aplicaciones y escritorios)
  • Versión de VDA: 2212 o posterior
  • Tipo de aprovisionamiento: Machine Creation Services™ (MCS), persistente y no persistente
  • Tipo de asignación: Dedicado y agrupado
  • Plataforma de alojamiento: Cualquier hipervisor o servicio en la nube

Limitaciones para uniones híbridas a Microsoft Entra

  • Si se usa Citrix Federated Authentication Service (FAS), el inicio de sesión único se dirige a AD local en lugar de a Microsoft Entra ID. En este caso, se recomienda configurar la autenticación basada en certificados de Microsoft Entra para que el token de actualización principal (PRT) se genere al iniciar sesión el usuario, lo que facilita el inicio de sesión único en los recursos de Microsoft Entra dentro de la sesión. De lo contrario, el PRT no estará presente y el SSO a los recursos de Microsoft Entra no funcionará. Para obtener información sobre cómo lograr el inicio de sesión único (SSO) de Microsoft Entra en VDA unidos de forma híbrida mediante Citrix Federated Authentication Service (FAS), consulta VDA unidos de forma híbrida.
  • No omitas la preparación de la imagen al crear o actualizar catálogos de máquinas. Si quieres omitir la preparación de la imagen, asegúrate de que las máquinas virtuales maestras no estén unidas a Microsoft Entra ni unidas de forma híbrida a Microsoft Entra.

Consideraciones para uniones híbridas a Microsoft Entra

  • La creación de máquinas unidas de forma híbrida a Microsoft Entra requiere el permiso Write userCertificate en el dominio de destino. Asegúrate de introducir las credenciales de un administrador con ese permiso durante la creación del catálogo.

  • El proceso de unión híbrida a Microsoft Entra lo gestiona Citrix. Debes deshabilitar autoWorkplaceJoin controlado por Windows en las máquinas virtuales maestras de la siguiente manera. La tarea de deshabilitar manualmente autoWorkplaceJoin solo es necesaria para la versión 2212 o anterior de VDA.

    1. Ejecuta gpedit.msc.
    2. Navega a Configuración del equipo > Plantillas administrativas > Componentes de Windows > Registro de dispositivos.
    3. Establece Registrar equipos unidos a un dominio como dispositivos en Deshabilitado.

  • Selecciona la Unidad organizativa (OU) configurada para sincronizarse con Microsoft Entra ID al crear las identidades de la máquina.

  • Para una máquina virtual maestra basada en Windows 11 22H2, crea una tarea programada en la máquina virtual maestra que ejecute los siguientes comandos al iniciar el sistema usando la cuenta SYSTEM. Esta tarea de programar una tarea en la máquina virtual maestra solo es necesaria para la versión 2212 o anterior de VDA.

    ``` $VirtualDesktopKeyPath = ‘HKLM:\Software\AzureAD\VirtualDesktop’ $WorkplaceJoinKeyPath = ‘HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin’ $MaxCount = 60

    for ($count = 1; $count -le $MaxCount; $count++) { if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true) { $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue(“Provider”, $null) if ($provider -eq ‘Citrix’)

     {

  • break; }

     if ($provider -eq 1)
 {
     Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
  • Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name “autoWorkplaceJoin” -Value 1 -Force
  • Start-Sleep 5 dsregcmd /join
  • break
  • }

  • }

  • Start-Sleep 1

  • }

    ```

  • De forma predeterminada, Microsoft Entra Connect se sincroniza cada 30 minutos. Las máquinas aprovisionadas pueden tardar hasta 30 minutos en unirse de forma híbrida a Microsoft Entra durante el primer arranque.

  • Catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune

Los catálogos unidos de forma híbrida a Microsoft Entra, las máquinas virtuales persistentes de sesión única y multisesión, inscritos en Microsoft Intune, usan las credenciales del dispositivo con capacidad de cogestión.

  • La cogestión te permite administrar simultáneamente dispositivos con Windows 10 o posterior usando tanto Configuration Manager como Microsoft Intune. Para obtener más información, consulta Cogestión.

  • Requisitos previos para catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune

Antes de habilitar esta función, verifica que:

  • Tu entorno de Azure cumple los requisitos de licencia para usar Microsoft Intune. Para obtener más información, consulta la documentación de Microsoft.
  • Tienes una implementación válida de Configuration Manager con la cogestión habilitada. Para obtener más información, consulta la documentación de Microsoft.

Requisitos para catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune

  • Plano de control: Citrix DaaS™
  • Tipo de VDA: Sesión única o multisesión
  • Versión de VDA: 2407 o posterior
  • Tipo de aprovisionamiento: Machine Creation Service (MCS), persistente. Los catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune para máquinas virtuales no persistentes de sesión única y multisesión se encuentran actualmente en versión preliminar. Consulta Inscripción de máquinas virtuales no persistentes unidas de forma híbrida a Entra ID en Microsoft Intune.
  • Tipo de asignación: Dedicado y agrupado
  • Plataforma de alojamiento: Cualquier hipervisor o servicio en la nube

Limitaciones para catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune

  • No omitas la preparación de la imagen al crear o actualizar catálogos de máquinas.
  • La administración de clientes basada en Internet (IBCM) de Configuration Manager no es compatible.

Consideraciones para catálogos unidos de forma híbrida a Microsoft Entra inscritos en Microsoft Intune

  • La inscripción en Intune podría retrasarse si se encienden demasiadas máquinas en el catálogo simultáneamente.

    Microsoft impone una restricción de inscripción en Intune por inquilino que limita el número de dispositivos que se pueden inscribir en un período de tiempo específico. El número permitido de dispositivos varía según el número de licencias de Microsoft Intune asociadas al inquilino. Consulta a tu equipo de cuentas de Microsoft para averiguar el límite permitido para tu inquilino. Este enfoque ayuda a que la inscripción en Microsoft Intune se escale mejor para entornos grandes.

    Para las máquinas persistentes, podría haber un tiempo de espera inicial necesario para que todos los dispositivos completen la inscripción en Intune.

    Para las máquinas no persistentes, considera limitar las acciones de encendido simultáneas en Autoscale™ o en las acciones de encendido manuales.

  • Configura Cloud Attach de Configuration Manager. Para obtener más información, consulta la documentación de Microsoft.
  • Instala manualmente el cliente de Configuration Manager en la máquina virtual maestra sin asignar el código de sitio con .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer. SCCMServer es el nombre del servidor SCCM en tu entorno. Para obtener más información, consulta la documentación de Microsoft.

  • Las máquinas creadas por MCS usan el mecanismo de asignación automática de sitios para encontrar grupos de límites de sitios que se publican en Active Directory Domain Services. Asegúrate de que los límites y grupos de límites de Configuration Manager estén configurados en tu entorno. Si la asignación automática de sitios no está disponible, se puede configurar un código de sitio estático de Configuration Manager en la máquina virtual maestra mediante la siguiente configuración del registro:

    Clave:

     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
 <!--NeedCopy-->

    Nombre del valor: MdmSccmSiteCode

    Tipo de valor: Cadena

    Datos del valor: el código de sitio que se va a asignar

Qué hacer a continuación

Para obtener más información sobre cómo crear un grupo de identidades de catálogos unidos de forma híbrida a Microsoft Entra, consulta Grupo de identidades de identidad de máquina unida de forma híbrida a Microsoft Entra.

Uniones híbridas a Microsoft Entra
April 7, 2026
Contribución de: 
C C
April 7, 2026
Contribución de: 
C C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.