Présentation
Lorsque vous déployez les postes de travail gérés Horizon Cloud, vous disposez de plusieurs options pour identifier les machines et les joindre aux services d'annuaire :
- Services de domaine Active Directory (AD DS) : Active Directory traditionnel sur site.
- Microsoft Entra ID (anciennement Azure AD) : service d'identité et d'annuaire basé sur le cloud.
- Jonction hybride d'ID Entra : combinaison des deux, permettant aux postes de travail de se connecter simultanément à des ressources d'ID Entra Active Directory sur site et dans le cloud.
Cette rubrique décrit l'option de jonction hybride d'Entra ID et s'applique à tous les types de fournisseurs de capacité pris en charge lors de la création ou de la modification de pools de postes de travail dans Horizon Universal Console.
Qu'est-ce que la jonction hybride Entra ID ?
La jonction hybride Entra ID permet à vos machines virtuelles de poste de travail Horizon Cloud gérées d'être enregistrées dans votre domaine Active Directory sur site et dans Microsoft Entra ID. Cela permet aux utilisateurs finaux d'accéder facilement aux ressources sur site et dans le cloud à partir d'une session de poste de travail unique, sans nécessiter de configurations d'identité distinctes pour chaque environnement.
Cette option est particulièrement utile pour les organisations qui passent d'une infrastructure sur site à des cloud Identity Services, ou qui nécessitent un accès simultané aux ressources dans les deux environnements.
Fournisseurs de capacité pris en charge
La jonction hybride d'Entra ID est prise en charge pour les types de fournisseurs de capacité Microsoft Azure, vSphere et OpenStack.
Configuration de la jonction hybride lors de la création ou de la modification d'un pool
Lors de la création ou de la modification d'un pool de postes de travail dans Horizon Universal Console, la section Identité de machine (domaine) inclut une option intitulée Différer la disponibilité de la VM jusqu'à la jonction hybride.
Lorsque cette option s'affiche
Cette option est disponible lorsque :
- Vous créez ou modifiez un pool pour un fournisseur de capacité pris en charge (Microsoft Azure, vSphere ou OpenStack).
- Cette option est disponible si le fournisseur d'identité de machine spécifié est un serveur Active Directory sur site.
Fonctions de l'option
Lorsque l'option Différer la disponibilité de la VM jusqu'à la jonction hybride est activée, les machines virtuelles du pool ne sont pas mises à la disposition des utilisateurs finaux tant que le processus de jonction hybride n'est pas terminé. Cela garantit que les utilisateurs se connectent toujours à un poste de travail entièrement enregistré (joint à la fois à Active Directory sur site et à Microsoft Entra ID) avant l'établissement d'une session.
L'activation de cette option permet au pool d'accéder aux ressources sur site et basées sur le cloud. Reportez-vous à l'aide à l'écran pour connaître les conditions préalables requises avant d'utiliser cette option.
Considérations importantes
Réutiliser l'ID de VM et le conflit de jonction hybride
Important : n'activez pas Réutiliser l'ID de VM et la jonction hybride simultanément pour le même modèle de pool de postes de travail.
Lorsque des machines virtuelles (VM) de pool flottant sont recréées, l'activation de l'option Réutiliser les ID de VM entraîne la réutilisation de leur compte d'ordinateur existant dans Active Directory par les VM. Toutefois, l'entrée de périphérique correspondante dans Microsoft Entra ID peut ne pas se mettre à jour correctement, ce qui risque d'entraîner des problèmes d'authentification ou d'enregistrement avec ces machines virtuelles recréées. Pour éviter ce problème :
- Activez la jonction hybride sans activer Réutiliser l'ID de VM, ou
- Consultez votre administrateur d'Active Directory et d'Entra ID avant de combiner ces paramètres.
Rubriques connexes
Cette page vous a-t-elle été utile ?