Documentazione dei prodotti
Citrix DaaS™
Visualizza PDF

Aggiunta ibrida a Microsoft Entra

May 4, 2026
Grazie al contributo di: 
C C

Questo articolo descrive i requisiti per creare cataloghi con aggiunta ibrida a Microsoft Entra utilizzando Citrix DaaS, oltre ai requisiti descritti nella sezione dei requisiti di sistema di Citrix DaaS.

Questo articolo descrive i requisiti per creare cataloghi con aggiunta ibrida ad Azure Active Directory (HAAD) utilizzando Citrix DaaS™, oltre ai requisiti descritti nella sezione dei requisiti di sistema di Citrix DaaS.

Le macchine con aggiunta ibrida ad Azure AD utilizzano l’AD locale come provider di autenticazione. È possibile assegnarle a utenti o gruppi di dominio nell’AD locale. Per abilitare l’esperienza SSO senza interruzioni di Azure AD, è necessario che gli utenti di dominio siano sincronizzati con Azure AD.

  • Nota:

  • Le VM con aggiunta ibrida a Microsoft Entra sono supportate sia nelle infrastrutture di identità federate che gestite.

  • Requisiti

  • Piano di controllo: Vedere Configurazioni supportate
  • Tipo di VDA: Sessione singola (solo desktop) o multi-sessione (app e desktop)
  • Versione VDA: 2212 o successiva
  • Tipo di provisioning: Machine Creation Services™ (MCS), persistente e non persistente
  • Tipo di assegnazione: Dedicato e in pool
  • Piattaforma di hosting: Qualsiasi hypervisor o servizio cloud

Limitazioni

  • Se viene utilizzato Citrix Federated Authentication Service (FAS), il single sign-on viene indirizzato all’AD locale anziché a Microsoft Entra ID. In questo caso, si consiglia di configurare l’autenticazione basata su certificato di Microsoft Entra in modo che il token di aggiornamento primario (PRT) venga generato al momento dell’accesso dell’utente, il che facilita il single sign-on alle risorse di Microsoft Entra all’interno della sessione. In caso contrario, il PRT non sarà presente e l’SSO alle risorse di Microsoft Entra non funzionerà. Per informazioni su come ottenere il single sign-on (SSO) di Microsoft Entra per i VDA con aggiunta ibrida utilizzando Citrix Federated Authentication Service (FAS), vedere VDA con aggiunta ibrida.
  • Non saltare la preparazione dell’immagine durante la creazione o l’aggiornamento dei cataloghi di macchine. Se si desidera saltare la preparazione dell’immagine, assicurarsi che le VM master non siano Microsoft Entra o con aggiunta ibrida a Microsoft Entra.

Considerazioni

  • La creazione di macchine con aggiunta ibrida a Microsoft Entra richiede l’autorizzazione Write userCertificate nel dominio di destinazione. Assicurarsi di inserire le credenziali di un amministratore con tale autorizzazione durante la creazione del catalogo.

  • Il processo di aggiunta ibrida a Microsoft Entra è gestito da Citrix. È necessario disabilitare autoWorkplaceJoin controllato da Windows nelle VM master come segue. L’attività di disabilitazione manuale di autoWorkplaceJoin è richiesta solo per la versione VDA 2212 o precedente.

    1. Eseguire gpedit.msc.
    2. Passare a Configurazione computer > Modelli amministrativi > Componenti di Windows > Registrazione dispositivi.
    3. Impostare Registra computer aggiunti al dominio come dispositivi su Disabilitato.

  • Selezionare l’Unità Organizzativa (UO) configurata per essere sincronizzata con Microsoft Entra ID quando si creano le identità delle macchine.

  • Per le VM master basate su Windows 11 22H2, creare un’attività pianificata nella VM master che esegua i seguenti comandi all’avvio del sistema utilizzando l’account SYSTEM. Questa attività di pianificazione di un’attività nella VM master è richiesta solo per la versione VDA 2212 o precedente.

    
 $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }

 <!--NeedCopy-->
  • Per impostazione predefinita, Microsoft Entra Connect si sincronizza ogni 30 minuti. Le macchine sottoposte a provisioning possono impiegare fino a 30 minuti per essere aggiunte in modalità ibrida a Microsoft Entra durante il primo avvio.

Passaggi successivi

Per ulteriori informazioni sulla creazione di un pool di identità di macchine con aggiunta ibrida a Microsoft Entra, vedere Pool di identità di macchine con aggiunta ibrida a Microsoft Entra.

Aggiunta ibrida a Microsoft Entra
May 4, 2026
Grazie al contributo di: 
C C
May 4, 2026
Grazie al contributo di: 
C C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.