Föderierten Authentifizierungsdienst für einen Mandantenkunden aktivieren

Last published : Oct 24, 2026
Dieser Artikel beschreibt die Schritte zum Aktivieren des Föderierten Authentifizierungsdienstes (FAS) in mandantenfähigen Managed Service Provider (MSP)-Umgebungen. Weitere Informationen finden Sie unter Referenzarchitektur: Citrix Service Provider DaaS.
Related information
Erweiterte Konfiguration

Voraussetzungen

MSP-Kunden konfigurieren

  1. Verwenden Sie einen Cloud Connector, um Active Directory-Domänen für Citrix Cloud verfügbar zu machen.
    Verbinden Sie die lokale Infrastruktur mit der Citrix Cloud, indem Sie Cloud Connectors installieren.
    Stellen Sie sicher, dass die Domänen, die mit dem lokalen Domänencontroller verknüpft sind, unter Identitäts- und Zugriffsverwaltung > Domänen verfügbar sind.
    Cloud Connector verwenden
  2. Föderieren Sie die Domäne mit dem Mandanten.
    Wählen Sie die Domäne aus, klicken Sie auf das Dropdown-Menü (...) und dann auf Föderierte Domänen verwalten.
    Domäne mit dem Mandanten föderieren
    Suchen Sie den Mandanten und klicken Sie auf +. Klicken Sie dann auf Anwenden.
    Kunden hinzufügen oder entfernen
  3. Überprüfen Sie, ob die zugehörigen Domänen im Tenant vorhanden sind.
    Dieser Schritt ist optional. Melden Sie sich bei der Konsole für die Tenant-Kunden an und überprüfen Sie, ob die Domänen unter Identitäts- und Zugriffsverwaltung > Domänen aufgeführt sind.
    Überprüfen Sie, ob die zugehörigen Domänen im Tenant vorhanden sind
    Kehren Sie zum MSP-Kunden zurück.
  4. Installieren und registrieren Sie einen FAS-Server bei Citrix Cloud.
    Installieren Sie FAS in der Active Directory (AD)-Gesamtstruktur, in der sich die Citrix Virtual Apps and Desktops-Ressourcen des Tenants befinden. Verbinden Sie FAS mit dem Cloud-Ressourcenstandort, der dieser AD-Gesamtstruktur zugeordnet ist. Informationen zur Installation eines FAS-Servers finden Sie unter Installieren und Konfigurieren.
  5. Konfigurieren Sie den Tenant-Kunden
    Aktivieren Sie FAS für den Tenant-Kunden
    • Konfigurieren Sie Ihren Identity Provider (IdP)
      Wechseln Sie zum Tenant-Kunden. Gehen Sie zu Identitäts- und Zugriffsverwaltung > Authentifizierung. Verbinden Sie sich mit Ihrem IdP und stellen Sie sicher, dass AD mit dem IdP synchronisiert ist.
    • Aktivieren Sie FAS für einen Tenant
      Gehen Sie zu Workspace-Konfiguration > Authentifizierung. Wählen Sie die von Ihnen eingerichtete Authentifizierung aus und aktivieren Sie FAS.
      FAS-Tenant aktivieren

Bekanntes Problem

Es gibt ein bekanntes Problem beim Löschen einer MSP-Domäne, bevor die föderierten Domänen für Tenants entfernt werden. Sie können FAS weiterhin für die Tenants aktivieren, aber FAS schlägt fehl, da die Domäne für MSP nicht mehr existiert.