将活动目录连接到 Citrix Cloud™

Last published : Oct 24, 2026
Citrix Cloud 支持使用您的本地 Active Directory (AD) 来验证最终用户。此外，某些应用商店身份验证方法要求您的 AD 与 Citrix Cloud 之间建立连接。有关详细信息，请参阅 选择或更改身份验证方法。
Citrix Cloud 还支持使用令牌作为通过 Active Directory 登录其应用商店的最终用户的第二重身份验证因素。最终用户可以使用任何遵循 基于时间的一次性密码 标准的应用程序（例如 Citrix SSO）生成令牌。
有关使用 Active Directory 加令牌验证最终用户的详细信息，请参阅 Active Directory 加令牌。
提示：
通过 Citrix 身份和身份验证简介 培训课程了解有关受支持的身份提供程序的更多信息。“规划 Citrix 身份和访问管理”模块包含短视频，可指导您将此身份提供程序连接到 Citrix Cloud 并为 Citrix® StoreFront Cloud 启用身份验证。

连接活动目录

将 Active Directory 连接到 Citrix Cloud 涉及在您的域中安装连接器。您可以选择使用 Cloud Connector 或 Connector Appliance 作为 Active Directory 的连接器。要选择适合您环境的连接器类型，请参阅以下文章：
  • Active Directory 中 Cloud Connector 的部署方案
  • Active Directory 中 Connector Appliance 的部署方案

通过连接器设备连接 Active Directory

您可以使用 Connector Appliance 将资源位置连接到不包含 Citrix Virtual Apps and Desktops™ 资源的林。例如，对于 Citrix Secure Private Access 客户或 Citrix Virtual Apps and Desktops 客户，某些林仅用于用户身份验证。
有关详细信息，请参阅 带有 Connector Appliance 的 Active Directory

通过云连接器连接 Active Directory

至少需要两个 Cloud Connector 才能确保与 Citrix Cloud 的高可用性连接。有关详细信息，请参阅以下文章：
  • Cloud Connector 系统要求。
  • Cloud Connector 技术详细信息：有关部署建议。
  • Cloud Connector 安装：有关使用图形界面或命令行进行安装的说明。
将您的 Active Directory 连接到 Citrix Cloud 涉及以下任务：
  1. 安装 Cloud Connector 在您的域中。Citrix 建议安装两个 Cloud Connector 以实现高可用性。
  2. 如果适用，为用户设备启用令牌。最终用户一次只能注册一台设备。
重要提示：
如果您正在部署 Cloud Connector 以与 Citrix DaaS 配合使用，则可能需要执行其他步骤以确保您的 AD 域在 Cloud Connector 部署后已注册并处于活动状态。验证您的 AD 域在 Citrix Cloud 中处于活动状态可确保计算机目录设置顺利进行。有关 Citrix DaaS 部署后步骤的更多信息，请参阅 Citrix DaaS 产品文档中的 在 Citrix Cloud 中添加资源类型或激活未使用的域。

将您的 Active Directory 连接到 Citrix Cloud

  1. 在 Citrix Cloud 菜单中，选择 身份和访问管理。
  2. 在 身份验证 选项卡中，在 Active Directory 下，单击省略号菜单并选择 连接。 用于 Active Directory 的连接菜单
  3. 单击 安装连接器 以下载 Cloud Connector 软件。 安装连接器选项
  4. 启动 Cloud Connector 安装程序并按照安装向导进行操作。
  5. 在 连接到 Active Directory 页面上，单击 检测。验证后，Citrix Cloud 将显示一条消息，指示您的 Active Directory 已连接。
  6. 单击 返回身份验证。在 身份验证 选项卡上，Active Directory 条目标记为 已启用。

启用 Active Directory 加令牌身份验证

  1. 使用连接器设备或云连接器将 Active Directory 连接到 Citrix Cloud。
  2. 在 Citrix Cloud 的“身份和访问管理”部分中，在“身份验证”选项卡上，检查“Active Directory”条目是否标记为“已启用”。
  3. 单击“下一步”。将显示“配置令牌”页面，并且默认选中“单个设备”选项。
  4. 单击“保存并完成”以完成配置。在“身份验证”选项卡上，“Active Directory + 令牌”条目标记为“已启用”。
  5. 为应用商店启用令牌身份验证：
    1. 从 Citrix Cloud 菜单中，选择“StoreFront Cloud”。 StoreFront Cloud 菜单的屏幕截图
    2. 在“身份验证”选项卡上，选择“Active Directory + 令牌”。
启用 Active Directory 加令牌身份验证后，最终用户可以注册其设备并使用身份验证器应用程序生成令牌。最终用户一次只能注册一台设备。有关注册最终用户设备的说明，请参阅双因素身份验证（可选）。
有关重新注册最终用户设备的选项，请参阅重新注册设备。

更多信息

Citrix 技术区：