Usuarios y autenticación
Métodos de autenticación de usuario
Los usuarios deben autenticarse cuando inicien sesión en Citrix Workspace para iniciar su escritorio o aplicaciones.
Citrix Virtual Apps and Desktops Standard for Azure admite los siguientes métodos de autenticación de usuarios:
-
AD de Azure administrado: Azure AD administrado es un Azure Active Directory (AAD) proporcionado y administrado por Citrix. No es necesario que proporcione su propia estructura de Active Directory. Solo tiene que agregar sus usuarios al directorio.
-
Su proveedor de identidades: Puede utilizar cualquier método de autenticación disponible en Citrix Cloud.
Nota:
Las implementaciones de acceso con Remote PC utilizan solo Active Directory. Para obtener más información, consulte Acceso con Remote PC.
Si usa servicios de dominio de Azure AD: Los nombres principales de usuario (UPN) de inicio de sesión de Workspace deben contener el nombre de dominio que se especificó al habilitar los servicios de dominio de Azure AD. Los inicios de sesión no pueden usar nombres UPN para un dominio personalizado creado por usted, incluso aunque ese dominio personalizado se designe como dominio principal.
La configuración de la autenticación de usuarios incluye los siguientes procedimientos:
- Configure el método de autenticación de usuario en Configuración de Citrix Cloud y Workspace.
- Si utiliza Azure AD administrado para la autenticación de usuarios, agregue usuarios al directorio.
- Agregar usuarios a un catálogo.
Configurar la autenticación de usuarios en Citrix Cloud
Para configurar la autenticación de usuarios en Citrix Cloud:
- Conéctese al método de autenticación de usuarios que quiera utilizar. (En Citrix Cloud, se “conecta” o “desconecta” de un método de autenticación.)
- En Citrix Cloud, configure la autenticación de Workspace para utilizar el método conectado.
Nota:
Está configurado el método de autenticación de Azure AD administrado de forma predeterminada. Es decir, se conecta automáticamente en Citrix Cloud y la autenticación de Workspace se configura automáticamente para utilizar Azure AD administrado para este servicio. Si desea utilizar este método (y no ha configurado previamente un método diferente), continúe con Agregar y eliminar usuarios en Managed Azure AD.
Para cambiar el método de autenticación:
-
En el panel Administrar > Distribución rápida del servicio, haga clic en Acceso y autenticación de usuario a la derecha.
-
Haga clic en Administrar acceso y autenticación de usuarios. Seleccione la ficha Área de trabajo, si aún no está seleccionada. (La otra ficha indica qué método de autenticación de usuario está configurado actualmente).
-
Siga el enlace Para configurar los métodos de autenticación. Este enlace le lleva a Citrix Cloud. Seleccione Conectar en el menú de puntos suspensivos del método que quiera.
-
Mientras esté en Citrix Cloud, seleccione Configuración de Workspace en el menú superior de la izquierda. En la ficha Autenticación, seleccione el método que prefiera.
Qué hacer a continuación:
- Si usa Azure AD administrado, agregue usuarios al directorio.
- Para todos los métodos de autenticación, agregue usuarios al catálogo.
Agregar y eliminar usuarios en Azure AD administrado
Complete este procedimiento solo si utiliza Azure AD administrado para la autenticación de usuarios en Citrix Workspace.
Debe proporcionar el nombre y las direcciones de correo electrónico de sus usuarios. A continuación, Citrix envía una invitación por correo electrónico a cada uno de ellos. El correo electrónico indica a los usuarios que hagan clic en un enlace que los une a Citrix Managed Azure AD.
- Si el usuario ya tiene una cuenta Microsoft con la dirección de correo electrónico que proporcionó, se utiliza esa cuenta.
- Si el usuario no tiene una cuenta Microsoft con la dirección de correo electrónico, Microsoft crea una cuenta.
Para agregar e invitar usuarios a Azure AD administrado:
- En el panel Administrar > Distribución rápida del servicio, expanda Acceso y autenticación de usuarios a la derecha. Haga clic en Administrar acceso y autenticación de usuarios.
- Haga clic en la ficha Azure AD administrado.
-
Haga clic en Invitar a usuarios
-
Escriba el nombre y la dirección de correo electrónico de un usuario y, a continuación, haga clic en Agregar usuario.
- Repita el paso anterior para agregar otros usuarios.
- Cuando hayas terminado de agregar la información de los usuarios, haga clic en Invitar usuarios en la parte inferior de la tarjeta.
Para eliminar un usuario de Azure AD administrado, haga clic en el icono de papelera junto al nombre del usuario que desea eliminar del directorio. Confirme la eliminación.
Qué hacer a continuación: Agregar usuarios al catálogo
Agregar o quitar usuarios de los catálogos
Complete este procedimiento, independientemente del método de autenticación que utilice.
-
En el panel Administrar > Distribución rápida del servicio, si no ha agregado ningún usuario a un catálogo, haga clic en Agregar suscriptores.
Para agregar usuarios a un catálogo que ya tiene usuarios, haga clic en cualquier parte de la entrada del catálogo.
-
En la ficha Suscriptores, haga clic en Administrar suscriptores.
-
Seleccione un dominio. (Si utiliza Azure AD administrado para la autenticación de usuarios, solo hay una entrada en el campo de dominio.) A continuación, seleccione un usuario.
-
Seleccione otros usuarios, según sea necesario. Cuando hayas terminado, haga clic en la X en la esquina superior derecha.
Para quitar usuarios de un catálogo, siga los pasos 1 y 2. En el paso 3, haga clic en el icono de la papelera junto al nombre que quiere eliminar (en lugar de seleccionar un dominio y un grupo/usuario). Esta acción quita al usuario del catálogo, no del origen (como Azure AD administrado o su propio AD o AAD).
Qué hacer a continuación:
- Para un catálogo con máquinas multisesión, agregue aplicaciones, si aún no lo ha hecho.
- Para todos los catálogos, envíe la URL de Citrix Workspace a sus usuarios.
Más información
Para obtener más información sobre la autenticación en Citrix Cloud, consulte Administración de identidades y accesos.