Habilitar el Servicio de autenticación federada para un cliente de inquilino

Last published : Oct 24, 2026
Este artículo describe los pasos para habilitar el Servicio de autenticación federada (FAS) en entornos de proveedor de servicios administrados (MSP) multiempresa. Para obtener más información, consulte Arquitectura de referencia: Citrix Service Provider DaaS.
Related information
Configuración avanzada

Requisitos previos

Configurar el cliente MSP

  1. Utilice un Cloud Connector para que los dominios de Active Directory estén disponibles para Citrix Cloud.
    Conecte la infraestructura local a Citrix Cloud mediante la instalación de Cloud Connectors.
    verificar que los dominios asociados con el controlador de dominio local estén disponibles en Administración de identidades y accesos > Dominios.
    Usar el conector de la nube
  2. Federar el dominio al inquilino.
    Seleccione el dominio y haga clic en el menú desplegable (...) y, a continuación, haga clic en Administrar dominios federados.
    Federar el dominio al inquilino
    Busque el inquilino y haga clic en +. A continuación, haga clic en Aplicar.
    Añadir o eliminar cliente
  3. verificar que los dominios asociados estén presentes en el inquilino.
    Este paso es opcional. Inicie sesión en la consola para los clientes inquilinos y verificar que los dominios aparecen en Identity and Access Management > Domains.
    verificar que los dominios asociados estén presentes en el inquilino
    Vuelva al cliente MSP.
  4. Instale y registre un servidor FAS con Citrix Cloud.
    Instale FAS en el bosque de Active Directory (AD) donde se encuentran los recursos de Citrix Virtual Apps and Desktops del inquilino. Conecte FAS a la ubicación de recursos en la nube asociada con ese bosque de AD. Para instalar un servidor FAS, consulte Install and configure.
  5. Configure el cliente inquilino
    Habilite FAS para el cliente inquilino
    • Configure su Identity Provider (IdP)
      Cambie al cliente inquilino. Vaya a Identity and Access Management > Authentication. Conéctese a su IdP y asegúrese de que AD esté sincronizado con el IdP.
    • Habilite FAS para un inquilino
      Vaya a Workspace Configuration > Authentication. Seleccione la autenticación que haya configurado y habilite FAS.
      Habilitar inquilino FAS

Problema conocido

Existe un problema conocido al eliminar un dominio MSP antes de eliminar los dominios federados para los inquilinos. Aún puede habilitar FAS para los inquilinos, pero FAS falla ya que el dominio ya no existe para MSP.