计算机标识

January 28, 2025

投稿者:

每台计算机都必须具有唯一的计算机标识，也称为计算机帐户。可以在计算机本地或目录（例如本地 Active Directory （AD）或 Azure AD）中创建和管理计算机标识。 Citrix 支持在已加入 Active Directory、已加入 Azure Active Directory、已加入混合 Azure Active Directory 或未加入域的计算机上托管虚拟应用程序和桌面。

计算机标识类型

支持以下计算机身份类型。

计算机标识类型	说明
AD 加入	身份在本地 Active Directory 中创建和管理。已置备的计算机将使用分配的计算机身份加入本地 Active Directory。
Entra 已加入	身份在 Entra ID 中创建和管理。已置备的计算机将使用分配的计算机身份加入 Entra ID。不支持将 VM 导入 Citrix DaaS。
加入 Entra 混合	身份在本地 Active Directory 中创建，并通过 Microsoft Entra Connect 与 Entra ID 同步。置备的计算机已加入本地 Active Directory 和 Entra ID。然后，这些机器将 Entra 混合连接。对于导入已加入 Entra 混合的 VM，Citrix DaaS 会将该 VM 视为已加入 Active Directory 的 VM。
未加入域	身份是在本地计算机中创建和管理的。不支持将 VM 导入 Citrix DaaS。

支持的配置

以下是每种方案支持的配置的详细信息。

支持的基础设施

机器身份	Citrix DaaS	Citrix Workspace	Citrix StoreFront	Citrix Gateway 服务	Citrix Gateway
AD 加入	是	是	是	是	是
Entra 已加入	是	是	否	是	否
加入 Entra 混合	是	是	是	是	是
未加入域	是	是	是	是	是

注意

使用 Storefront 时，本地主机缓存和服务连续性都不适用于未加入域的会话主机。

支持的 Workspace 身份验证身份提供程序

机器身份	Azure Active Directory	Active Directory	Active Directory 和令牌	Okta	SAML	Citrix Gateway	自适应身份验证
AD 加入	是	是	是	是	是	是	是
Entra 已加入	是	否	否	否	是	否	否
加入 Entra 混合	是	是	是	是	是	是	是
未加入域	是	是	是	是	是	是	是

注意

如果将 Active Directory 或 Active Directory + 令牌以外的身份提供程序与已加入 AD 或已加入 Entra 混合的部署一起使用，则需要 Citrix 联合身份验证服务（FAS）来实现对虚拟应用程序或桌面会话的单点登录（SSO）。请参阅 FAS 文档了解详情。

如果您计划使用 SAML 作为身份提供者，并且需要访问已加入 Entra 的会话主机，请参阅 Citrix Cloud 文档了解有关使用 Entra ID 身份配置 SAML 的信息。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

计算机标识

January 28, 2025

投稿者:

在本文中

这是否有帮助？