Habilitar el Servicio de autenticación federada para un cliente arrendatario

Last published : Oct 24, 2026
Este artículo describe los pasos para habilitar el Servicio de autenticación federada (FAS) en entornos de proveedor de servicios administrados (MSP) multiarrendatario. Para obtener más información, consulte Arquitectura de referencia: Citrix Service Provider DaaS.
Related information
Configuración avanzada

Requisitos previos

Configurar el cliente MSP

  1. Utilice un Cloud Connector para que los dominios de Active Directory estén disponibles para Citrix Cloud.
    Conecte la infraestructura local a Citrix Cloud instalando Cloud Connectors.
    verificar que los dominios asociados con el controlador de dominio local estén disponibles en Administración de identidades y accesos > Dominios.
    Usar el conector de la nube
  2. Federar el dominio al arrendatario.
    Seleccione el dominio y haga clic en el menú desplegable (...) y, a continuación, haga clic en Administrar dominios federados.
    Federar el dominio con el inquilino
    Busque el arrendatario y haga clic en +. A continuación, haga clic en Aplicar.
    Añadir o eliminar cliente
  3. verificar que los dominios asociados están presentes en el inquilino.
    Este paso es opcional. Inicie sesión en la consola para los clientes inquilinos y verificar que los dominios aparecen en Identity and Access Management > Domains.
    verificar que los dominios asociados están presentes en el inquilino
    Vuelva al cliente MSP.
  4. Instale y registre un servidor FAS con Citrix Cloud.
    Instale FAS en el bosque de Active Directory (AD) donde se encuentran los recursos de Citrix Virtual Apps and Desktops del inquilino. Conecte FAS a la ubicación de recursos en la nube asociada a ese bosque de AD. Para instalar un servidor FAS, consulte Instalar y configurar.
  5. Configure el cliente inquilino
    Habilite FAS para el cliente inquilino
    • Configure su proveedor de identidades (IdP)
      Cambie al cliente inquilino. Vaya a Identity and Access Management > Authentication. Conéctese a su IdP y asegúrese de que AD esté sincronizado con el IdP.
    • Habilite FAS para un inquilino
      Vaya a Workspace Configuration > Authentication. Seleccione la autenticación que ha configurado y habilite FAS.
      Habilitar FAS para inquilino

Problema conocido

Existe un problema conocido al eliminar un dominio MSP antes de eliminar los dominios federados para los inquilinos. Aún puede habilitar FAS para los inquilinos, pero FAS falla ya que el dominio ya no existe para MSP.