製品ドキュメント
Citrix Virtual Apps and Desktops 7 2402 LTSR
PDFを表示

Microsoft Entra ハイブリッド参加済み

May 31, 2026
寄稿者: 
C C

注：

2023年7月以降、Microsoft は Azure Active Directory (アジュール アクティブ ディレクトリ) を Microsoft Entra ID (マイクロソフト エントラ ID) に名称変更しました。本ドキュメントでは、Azure Active Directory、Azure AD、または AAD といった表記は、すべて Microsoft Entra ID を指すものとします。

この記事では、システム要件のセクションで概説されている要件に加えて、Microsoft Entra ハイブリッド参加済みカタログのIDプールを作成するための要件について説明します。

Microsoft Entra ハイブリッド参加済みマシンは、オンプレミスADを認証プロバイダーとして使用します。これらをオンプレミスADのドメインユーザーまたはグループに割り当てることができます。Azure ADシームレスSSOエクスペリエンスを有効にするには、ドメインユーザーをAzure ADに同期する必要があります。

注：

Microsoft Entra ハイブリッド参加済みVMは、フェデレーションIDインフラストラクチャとマネージドIDインフラストラクチャの両方でサポートされています。

必要条件

  • VDAタイプ：シングルセッション（デスクトップのみ）またはマルチセッション（アプリとデスクトップ）
  • VDAバージョン：2212以降
  • プロビジョニングタイプ：Machine Creation Services™ (MCS)、永続的および非永続的
  • 割り当てタイプ：専用およびプール
  • ホスティングプラットフォーム：任意のハイパーバイザーまたはクラウドサービス

制限事項

  • Citrix Federated Authentication Service (FAS) を使用する場合、シングルサインオンはMicrosoft Entra IDではなくオンプレミスADに転送されます。この場合、ユーザーログオン時にプライマリ更新トークン (PRT) が生成され、セッション内のMicrosoft Entraリソースへのシングルサインオンが容易になるように、Microsoft Entra証明書ベースの認証を構成することをお勧めします。そうしないと、PRTが存在せず、Microsoft EntraリソースへのSSOは機能しません。Citrix Federated Authentication Service (FAS) を使用してハイブリッド参加済みVDAへのMicrosoft Entraシングルサインオン (SSO) を実現する方法については、「ハイブリッド参加済みVDA」を参照してください。
  • マシンカタログの作成または更新時にイメージの準備をスキップしないでください。イメージの準備をスキップする場合は、マスターVMがMicrosoft EntraまたはMicrosoft Entraハイブリッド参加済みではないことを確認してください。

考慮事項

  • Microsoft Entraハイブリッド参加済みマシンを作成するには、ターゲットドメインでWrite userCertificate権限が必要です。カタログ作成時に、その権限を持つ管理者の資格情報を入力していることを確認してください。

  • Microsoft Entraハイブリッド参加プロセスはCitrixによって管理されます。マスターVMでWindowsによって制御されるautoWorkplaceJoinを次のように無効にする必要があります。autoWorkplaceJoinを手動で無効にするタスクは、VDAバージョン2212以前の場合にのみ必要です。

    1. gpedit.mscを実行します。
    2. コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > デバイス登録に移動します。
    3. ドメイン参加済みコンピューターをデバイスとして登録するを無効に設定します。

  • マシンIDを作成するときに、Microsoft Entra IDと同期するように構成されている組織単位 (OU) を選択します。

  • Windows 11 22H2ベースのマスターVMの場合、SYSTEMアカウントを使用してシステム起動時に次のコマンドを実行するスケジュールされたタスクをマスターVMに作成します。マスターVMでタスクをスケジュールするこのタスクは、VDAバージョン2212以前の場合にのみ必要です。

     $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
 $WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
 $MaxCount = 60

 for ($count = 1; $count -le $MaxCount; $count++)
 {
   if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
   {
     $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
     if ($provider -eq 'Citrix')
     {
         break;
     }

     if ($provider -eq 1)
     {
         Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
         Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
         Start-Sleep 5
         dsregcmd /join
         break
     }
   }

   Start-Sleep 1
 }
 <!--NeedCopy-->
  • デフォルトでは、Microsoft Entra Connectは30分ごとに同期します。プロビジョニングされたマシンが最初の起動時にMicrosoft Entraハイブリッド参加済みになるまで、最大30分かかる場合があります。

次のステップ

Microsoft Entraハイブリッド参加済みカタログのIDプール作成の詳細については、「Microsoft Entraハイブリッド参加済みマシンIDのIDプール」を参照してください。

Microsoft Entra ハイブリッド参加済み
May 31, 2026
寄稿者: 
C C
May 31, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.