Connecter Active Directory à Citrix Cloud™
Citrix Cloud prend en charge l’utilisation de votre Active Directory (AD) sur site pour authentifier les utilisateurs finaux. De plus, certaines méthodes d’authentification de magasin nécessitent une connexion entre votre AD et Citrix Cloud. Pour plus d’informations, consultez Choisir ou modifier les méthodes d’authentification.
Citrix Cloud prend également en charge l’utilisation de jetons comme deuxième facteur d’authentification pour les utilisateurs finaux se connectant à leurs magasins via Active Directory. Les utilisateurs finaux peuvent générer des jetons à l’aide de n’importe quelle application qui suit la norme mot de passe à usage unique basé sur le temps, telle que Citrix SSO.
Pour plus d’informations sur l’authentification des utilisateurs finaux avec Active Directory et des jetons, consultez Active Directory et jeton.
Conseil :
Apprenez-en davantage sur les fournisseurs d’identité pris en charge avec le cours de formation Introduction à l’identité et à l’authentification Citrix. Le module « Planification de la gestion des identités et des accès Citrix » comprend de courtes vidéos qui vous guident dans la connexion de ce fournisseur d’identité à Citrix Cloud et l’activation de l’authentification pour Citrix® StoreFront Cloud.
Connexion d’Active Directory
La connexion de votre Active Directory à Citrix Cloud implique l’installation de connecteurs dans votre domaine. Vous pouvez choisir d’utiliser des Cloud Connectors ou des Connector Appliances comme connecteurs pour Active Directory. Pour choisir le type de connecteur à utiliser pour votre environnement, consultez les articles suivants :
- Scénarios de déploiement pour les Cloud Connectors dans Active Directory
- Scénarios de déploiement pour les Connector Appliances dans Active Directory
Connexion d’Active Directory via les Connector Appliances
Vous pouvez utiliser Connector Appliance pour connecter un emplacement de ressources à des forêts qui ne contiennent pas de ressources Citrix Virtual Apps and Desktops™. Par exemple, dans le cas de clients Citrix Secure Private Access ou de clients Citrix Virtual Apps and Desktops avec certaines forêts utilisées uniquement pour l’authentification des utilisateurs.
Pour plus d’informations, consultez Active Directory avec Connector Appliance
Connexion d’Active Directory via les Cloud Connectors
Au moins deux Cloud Connectors sont nécessaires pour garantir une connexion hautement disponible à Citrix Cloud. Pour plus d’informations, consultez les articles suivants :
- Configuration système requise pour Cloud Connector.
- Détails techniques de Cloud Connector : Pour les recommandations de déploiement.
- Installation de Cloud Connector : Pour les instructions d’installation à l’aide de l’interface graphique ou de la ligne de commande.
La connexion de votre Active Directory à Citrix Cloud implique les tâches suivantes :
- Installer les Cloud Connectors dans votre domaine. Citrix recommande d’installer deux Cloud Connectors pour une haute disponibilité.
- Le cas échéant, activez les jetons pour les appareils des utilisateurs. Les utilisateurs finaux ne peuvent enregistrer qu’un seul appareil à la fois.
Important :
Si vous déployez des Cloud Connectors pour les utiliser avec Citrix DaaS, des étapes supplémentaires peuvent être nécessaires pour garantir que vos domaines AD sont enregistrés et actifs après le déploiement du Cloud Connector. La vérification que vos domaines AD sont actifs dans Citrix Cloud garantit que la configuration du catalogue de machines se déroule sans problème. Pour plus d’informations sur les étapes post-déploiement pour Citrix DaaS, consultez Ajouter un type de ressource ou activer un domaine inutilisé dans Citrix Cloud dans la documentation produit de Citrix DaaS.
Pour connecter votre Active Directory à Citrix Cloud
- Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès.
- Dans l’onglet Authentification, dans Active Directory, cliquez sur le menu en forme de points de suspension et sélectionnez Connecter.
- Cliquez sur Installer le connecteur pour télécharger le logiciel Cloud Connector.
- Lancez le programme d’installation de Cloud Connector et suivez l’assistant d’installation.
- Sur la page Connecter à Active Directory, cliquez sur Détecter. Après vérification, Citrix Cloud affiche un message indiquant que votre Active Directory est connecté.
- Cliquez sur Retour à l’authentification. L’entrée Active Directory est marquée Activé dans l’onglet Authentification.
Pour activer l’authentification Active Directory et par jeton
- Connectez Active Directory à Citrix Cloud en utilisant des Connector Appliances ou des Cloud Connectors.
- Dans la section Gestion des identités et des accès de Citrix Cloud, sous l’onglet Authentification, vérifiez que l’entrée Active Directory est marquée Activé.
- Cliquez sur Suivant. La page Configurer le jeton apparaît et l’option Appareil unique est sélectionnée par défaut.
- Cliquez sur Enregistrer et terminer pour finaliser la configuration. Sous l’onglet Authentification, l’entrée Active Directory + Jeton est marquée comme Activé.
- Activez l’authentification par jeton pour les magasins :
- Dans le menu Citrix Cloud, sélectionnez StoreFront Cloud.
- Sous l’onglet Authentification, sélectionnez Active Directory + Jeton.
- Dans le menu Citrix Cloud, sélectionnez StoreFront Cloud.
Après avoir activé l’authentification Active Directory et par jeton, les utilisateurs finaux peuvent enregistrer leur appareil et utiliser une application d’authentification pour générer des jetons. Les utilisateurs finaux ne peuvent enregistrer qu’un seul appareil à la fois. Pour obtenir des instructions sur l’enregistrement des appareils des utilisateurs finaux, consultez Authentification à deux facteurs (facultatif).
Pour les options de réinscription des appareils des utilisateurs finaux, consultez Réinscrire un appareil.
Plus d’informations
Citrix Tech Zone :