为租户客户启用联合身份验证服务

先决条件

• 您拥有 Citrix Cloud 上域和资源位置的管理员访问权限。有关详细信息，请参阅 修改管理员权限。
• 您已建立租户-MSP 关系。有关详细信息，请参阅 适用于 Citrix 服务提供商的 Citrix DaaS。

配置 MSP 客户

1. 使用云连接器使 Active Directory 域可用于 Citrix 云。
   通过 安装云连接器 将本地基础架构连接到 Citrix Cloud。
   验证与本地域控制器关联的域在 身份和访问管理 > 域 下可用。
   
2. 将域联合到租户。
   选择域，然后单击下拉菜单 (...)，再单击 管理联合域。
   
   找到租户并单击 +。然后单击 应用。
   
3. 验证关联的域是否存在于租户中。
   此步骤是可选的。登录租户客户的控制台，验证域是否列在 身份和访问管理 > 域 下。
   验证关联的域是否存在于租户中(/en-us/federated-authentication-service/2402-ltsr/media/fas-verify-domains.png)
   返回 MSP 客户。
4. 在 Citrix Cloud 中安装并注册 FAS 服务器。
   在租户的 Citrix Virtual Apps and Desktops 资源所在的 Active Directory (AD) 林中安装 FAS。将 FAS 连接到与该 AD 林关联的云资源位置。要安装 FAS 服务器，请参阅安装和配置。
5. 配置租户客户
   为租户客户启用 FAS
   • 配置您的身份提供程序 (IdP)
     切换到租户客户。转到 身份和访问管理 > 身份验证。连接到您的 IdP 并确保 AD 与 IdP 同步。
   • 为租户启用 FAS
     转到 Workspace 配置 > 身份验证。选择您已设置的身份验证并启用 FAS。
     启用 FAS 租户(/en-us/federated-authentication-service//current-release/media/fas-enable-tenant.png)

已知问题