Intégration Citrix® pour Windows 365

L’intégration Citrix pour Windows 365 vous permet d’intégrer Citrix Cloud™ à Windows 365 afin d’utiliser les technologies Citrix HDX pour une expérience Windows 365 Cloud PC améliorée et plus sécurisée, en plus d’autres services Citrix Cloud pour une gérabilité améliorée.

Prérequis

Voici les prérequis pour la solution :

Citrix

• Citrix DaaS™
• Compte administrateur Citrix avec des droits d’administrateur complets.
  • Veuillez noter que le rôle d’administrateur de déploiement rapide n’est pas pris en charge avec l’intégration Citrix pour Windows 365 pour le moment.
• Le service cloud de déploiement rapide pour Windows 365 doit être activé.
• Les PC Cloud doivent avoir accès aux éléments suivants :
  • Service d’enregistrement Citrix Cloud :
    • https://api.cloud.com/cloudpcregistration

Remarque :

Les points de terminaison d’enregistrement Citrix Cloud spécifiques à une région ont été dépréciés.

• https://*.xendesktop.net sur TCP 443. Si vous ne pouvez pas autoriser tous les sous-domaines de cette manière, vous pouvez utiliser https://<customer_ID>.xendesktop.net, où <customer_ID> est votre ID client Citrix Cloud tel qu’affiché dans le portail administrateur Citrix Cloud.
• https://*.*.nssvc.net sur TCP 443 pour la connexion de contrôle avec le service Gateway.
• https://*.*.nssvc.net sur TCP 443 et UDP 443 pour les sessions HDX via TCP et EDT, respectivement.

  Remarque :

  Si vous ne pouvez pas autoriser tous les sous-domaines à l’aide de https://*.*.nssvc.net, vous pouvez utiliser https://*.c.nssvc.net et https://*.g.nssvc.net à la place. Pour plus d’informations, consultez l’article du centre de connaissances CTX270584.

• https://*.infra.windows365.microsoft.com et https://cpcstprovprod*.blob.core.windows.net pour télécharger le VDA et l’outil d’enregistrement VDA.
• https://*.dl.delivery.mp.microsoft.com pour télécharger le runtime Microsoft Edge WebView2 lors de l’installation de l’application Citrix Workspace (voir Liste d’autorisation pour les points de terminaison Microsoft Edge pour plus de détails).
• https://msedge.api.cdp.microsoft.com pour les vérifications des mises à jour du runtime Microsoft Edge WebView2.
• Si vous déployez des PC Cloud joints à Entra hybride, consultez Déploiements joints à Entra hybride pour les exigences supplémentaires spécifiques aux environnements joints à Entra hybride.

Microsoft

• Droit Microsoft Intune
• Répertoire Entra ID dans le même locataire que Microsoft Intune
• Licences Windows 365 Enterprise ou Windows 365 Frontline dans le même locataire que Microsoft Intune

Remarque :

Si vous utilisez Windows 365 Frontline, seul le mode dédié est pris en charge. Le mode partagé ne peut pas être utilisé avec Citrix pour le moment.

• Compte administrateur Azure :
  • Administrateur général Entra ID
  • Administrateur général Intune
• Les PC Cloud doivent avoir la configuration de stratégie d’exécution PowerShell appropriée pour permettre l’installation et la configuration automatiques du VDA
  • La stratégie d’exécution doit être l’une des suivantes : AllSigned, Bypass, RemoteSigned ou Unrestricted
  • L’étendue doit être MachinePolicy ou LocalMachine

    Remarque :

    Gardez à l’esprit que l’étendue MachinePolicy a priorité sur LocalMachine. Par conséquent, assurez-vous que la configuration de la stratégie d’exécution est définie de sorte que la stratégie d’exécution effective soit adéquate. Pour plus d’informations, consultez stratégies d’exécution PowerShell.

Configurations prises en charge

Citrix pour Windows 365 prend en charge l’intégration avec les déploiements Windows 365 avec des PC Cloud joints à Entra et des PC Cloud joints à Entra hybride. Vous trouverez ci-dessous les détails des configurations prises en charge pour chaque scénario.

Infrastructure prise en charge

Remarque

Ni le cache d’hôte local (LHC) ni la continuité de service ne sont disponibles pour les PC Cloud joints à Entra hybride lors de l’utilisation de StoreFront avec le modèle VDA sans connecteur par défaut. Consultez Déploiements joints à Entra hybride si vous souhaitez tirer parti du LHC lors de l’utilisation de StoreFront et des PC Cloud joints à Entra hybride.

Fournisseurs d’identité pris en charge

Remarque

Si vous utilisez Microsoft Entra ID ou SAML comme fournisseur d’identité avec StoreFront Cloud, nous vous recommandons d’utiliser l’authentification unique Microsoft pour DaaS pour activer l’authentification unique (SSO) aux PC Cloud.

Si vos PC Cloud sont joints en mode hybride à Microsoft Entra et que vous utilisez un fournisseur d’identité autre qu’Active Directory ou Active Directory + jeton, vous pouvez également utiliser Citrix Federated Authentication Service (FAS) comme alternative pour obtenir l’authentification unique (SSO) sur le PC Cloud. Reportez-vous à la documentation FAS pour plus de détails.

Présentation de la configuration

Pour configurer W365, suivez les étapes suivantes dans l’ordre :

1. Activer le connecteur Citrix pour Windows 365
2. Connecter Azure Active Directory à Citrix Cloud
3. Configurer StoreFront Cloud
4. Connecter Windows 365 à Citrix Cloud
5. Attribuer des licences Citrix à vos utilisateurs
6. Provisionner des PC Cloud

Une fois les licences Citrix attribuées aux utilisateurs, Citrix communique au service Windows 365 que les utilisateurs sélectionnés sont autorisés à utiliser Citrix pour accéder à leurs PC Cloud. Si les utilisateurs sélectionnés ont déjà des PC Cloud provisionnés, Windows 365 installe automatiquement le Citrix Virtual Delivery Agent (VDA) sur ces PC Cloud et bascule l’accès de l’utilisateur vers Citrix. Si les utilisateurs sélectionnés n’ont pas de PC Cloud attribués, le VDA est installé immédiatement après le provisionnement du PC Cloud au moment de l’attribution de la licence Windows 365.

Une fois le VDA installé, il s’enregistre auprès de Citrix Cloud et tous les catalogues de machines et groupes de mise à disposition nécessaires sont créés automatiquement. Les PC Cloud sont ensuite disponibles via un StoreFront Cloud. Une stratégie Citrix est également créée pour chaque groupe de mise à disposition Windows 365 afin d’activer les fonctionnalités requises.

Les sections suivantes fournissent des instructions détaillées pour chacune des étapes de configuration ci-dessus.

Remarque :

Citrix recommande d’utiliser le service de mise à niveau du VDA pour gérer les mises à niveau du VDA sur vos PC Cloud. Pour plus d’informations, consultez les éléments suivants :

• Mettre à niveau les VDA à l’aide de l’interface de configuration complète
• Note technique sur le service de mise à niveau Citrix VDA

Limitations et problèmes connus

• Citrix HDX™ Plus pour Windows 365 n’est pas disponible dans Citrix Cloud Japan, Citrix Cloud Gov ou les locataires CSP.
• La connexion avec Windows Hello dans le bureau virtuel n’est prise en charge qu’avec un code PIN. Les méthodes d’authentification biométrique (reconnaissance faciale, reconnaissance d’empreintes digitales et reconnaissance d’iris) ne sont pas prises en charge pour le moment.
• Si vous effectuez des mises à niveau de Windows sur place, vous devez effectuer la mise à niveau vers l’une des versions de Windows suivantes. Dans le cas contraire, le VDA ne pourra pas s’enregistrer auprès du site Citrix après la mise à niveau, et les utilisateurs ne pourront pas lancer leurs bureaux.
  • Windows 11 avec Mise à jour cumulative pour Windows 11 (KB5028185) de juillet 2023 ou version ultérieure installée (build 22621.1992 ou ultérieure).
  • Windows 10 avec Mise à jour dynamique pour Windows 10 (KB5028311) de juillet 2023 installée.

Ressources supplémentaires

• Windows 365 Enterprise
• Windows 365 Frontline
• Citrix Cloud
• Citrix DaaS
• Authentification unique Microsoft Entra pour DaaS
• Stratégies Citrix HDX
• Sécurité des canaux virtuels HDX
• Prise en charge des périphériques HDX
• Graphiques HDX
• Multimédia HDX
• Redirection de contenu HDX
• Impression HDX
• Transport adaptatif HDX et Enlightened Data Transport (EDT)
• HDX Rendezvous V2