Habilitar el Servicio de autenticación federada para un cliente de inquilino

Last published : Oct 24, 2026
Este artículo describe los pasos para habilitar el Servicio de autenticación federada (FAS) en entornos de proveedor de servicios administrados (MSP) multiinquilino. Para obtener más información, consulte Arquitectura de referencia: Citrix Service Provider DaaS.
Related information
Configuración avanzada

Requisitos previos

Configurar el cliente MSP

  1. Utilice un Cloud Connector para que los dominios de Active Directory estén disponibles para Citrix Cloud.
    Conecte la infraestructura local a Citrix Cloud instalando Cloud Connectors.
    verificar que los dominios asociados con el controlador de dominio local estén disponibles en Administración de identidades y accesos > Dominios.
    Usar Cloud Connector
  2. Federar el dominio al inquilino.
    Seleccione el dominio y haga clic en el menú desplegable (...) y, a continuación, haga clic en Administrar dominios federados.
    Federar el dominio al inquilino
    Busque el inquilino y haga clic en +. A continuación, haga clic en Aplicar.
    Agregar o eliminar cliente
  3. verificar que los dominios asociados están presentes en el inquilino.
    Este paso es opcional. Inicie sesión en la consola para los clientes inquilinos y verificar que los dominios aparecen en Administración de identidades y accesos > Dominios.
    verificar que los dominios asociados están presentes en el inquilino
    Vuelva al cliente MSP.
  4. Instale y registre un servidor FAS con Citrix Cloud.
    Instale FAS en el bosque de Active Directory (AD) donde se encuentran los recursos de Citrix Virtual Apps and Desktops del inquilino. Conecte FAS a la ubicación de recursos en la nube asociada a ese bosque de AD. Para instalar un servidor FAS, consulte Instalar y configurar.
  5. Configurar el cliente inquilino
    Habilitar FAS para el cliente inquilino
    • Configure su proveedor de identidades (IdP)
      Cambie al cliente inquilino. Vaya a Administración de identidades y accesos > Autenticación. Conéctese a su IdP y asegúrese de que AD esté sincronizado con el IdP.
    • Habilitar FAS para un inquilino
      Vaya a Configuración de Workspace > Autenticación. Seleccione la autenticación que haya configurado y habilite FAS.
      Habilitar inquilino FAS

Problema conocido

Existe un problema conocido al eliminar un dominio MSP antes de eliminar los dominios federados para los inquilinos. Aún puede habilitar FAS para los inquilinos, pero FAS falla ya que el dominio ya no existe para MSP.