Habilitar el Servicio de autenticación federada para un cliente de inquilino

Last published : Oct 24, 2026
Este artículo describe los pasos para habilitar el Servicio de autenticación federada (FAS) en entornos de proveedor de servicios gestionados (MSP) multiinquilino. Para obtener más información, consulte Arquitectura de referencia: Citrix Service Provider DaaS.
Related information
Configuración avanzada

Requisitos previos

Configurar el cliente MSP

  1. Utilice un Cloud Connector para que los dominios de Active Directory estén disponibles para Citrix Cloud.
    Conecte la infraestructura local a Citrix Cloud instalando conectores en la nube.
    verificar que los dominios asociados con el controlador de dominio local estén disponibles en Administración de identidades y accesos > Dominios.
    Usar Cloud Connector
  2. Federar el dominio con el inquilino.
    Seleccione el dominio y haga clic en el menú desplegable (...) y haga clic en Administrar dominios federados.
    Federar el dominio con el inquilino
    Busque el inquilino y haga clic en +. Luego haga clic en Aplicar.
    Agregar o quitar cliente
  3. verificar que los dominios asociados estén presentes en el inquilino.
    Este paso es opcional. Inicie sesión en la consola para los clientes inquilinos y verificar que los dominios aparecen en Identity and Access Management > Domains.
    verificar que los dominios asociados están presentes en el inquilino
    Vuelva al cliente MSP.
  4. Instale y registre un servidor FAS con Citrix Cloud.
    Instale FAS en el bosque de Active Directory (AD) donde se encuentran los recursos de Citrix Virtual Apps and Desktops del inquilino. Conecte FAS a la ubicación de recursos en la nube asociada con ese bosque de AD. Para instalar un servidor FAS, consulte Instalar y configurar.
  5. Configurar el cliente inquilino
    Habilitar FAS para el cliente inquilino
    • Configure su proveedor de identidades (IdP)
      Cambie al cliente inquilino. Vaya a Identity and Access Management > Authentication. Conéctese a su IdP y asegúrese de que AD esté sincronizado con el IdP.
    • Habilitar FAS para un inquilino
      Vaya a Workspace Configuration > Authentication. Seleccione la autenticación que ha configurado y habilite FAS.
      Habilitar inquilino FAS

Problema conocido

Existe un problema conocido al eliminar un dominio MSP antes de eliminar los dominios federados para los inquilinos. Aún puede habilitar FAS para los inquilinos, pero FAS falla ya que el dominio ya no existe para MSP.