テナント顧客のフェデレーション認証サービスを有効にする
この記事では、マルチテナントマネージドサービスプロバイダー（MSP）環境でフェデレーション認証サービス（FAS）を有効にする手順について説明します。 詳しくは、「Reference Architecture: Citrix Service Provider」を参照してください。
前提条件
- Citrix Cloud上のドメインとリソースの場所への管理者アクセス権がある。 詳しくは、「管理者権限を変更する」を参照してください。
- テナントとMSPの関係がセットアップされている。 詳しくは、「Citrix DaaS for Citrix Service Provider」を参照してください。
MSP顧客の構成
-
Cloud Connectorを使用して、Active DirectoryドメインをCitrix Cloudで利用できるようにします。
Cloud Connectorをインストールして、オンプレミスのインフラストラクチャをCitrix Cloudに接続します。
オンプレミスのドメインコントローラーに関連付けられたドメインが［IDおよびアクセス管理］ > ［ドメイン］で利用可能であることを確認します。
-
ドメインをテナントにフェデレーションします。
ドメインを選択し、ドロップダウン メニュー（…）をクリックし、［フェデレーションドメインの管理］ をクリックします。
テナントを見つけて ［+］ をクリックします。 次に、［適用］ をクリックします。
-
関連付けられたドメインがテナントに存在することを確認します。
この手順はオプションです。 テナント顧客のコンソールにサインインし、ドメインが［IDおよびアクセス管理］ > ［ドメイン］の下に表示されていることを確認します。
MSP顧客に戻ります。
-
FASサーバーをインストールし、Citrix Cloudに登録します。
テナントのCitrix Virtual Apps and Desktopsリソースが配置されているActive Directory（AD）フォレストにFASをインストールします。 FASをそのADフォレストに関連付けられたクラウドリソースの場所に接続します。 FASサーバーをインストールするには、「インストールと構成」を参照してください。
-
テナント顧客を構成します。
テナント顧客のFASを有効にする
-
IDプロバイダー（IdP）を構成します
テナント顧客に切り替えます。 ［IDおよびアクセス管理］ > ［認証］に移動します。 IDプロバイダーに接続し、ADがIDプロバイダーと同期していることを確認します。
-
テナントのFASを有効にします
［ワークスペース構成］ > ［認証］に移動します。 設定した認証を選択し、FASを有効にします。
-
既知の問題
テナントのフェデレーションドメインを削除する前にMSPドメインを削除すると、既知の問題が発生します。 テナントに対してFASを有効にすることはできますが、MSPのドメインが存在しないため、FASは失敗します。