テナント顧客向けにFederated Authentication Serviceを有効にする

前提条件

• Citrix Cloud のドメインとリソースの場所に管理者アクセス権があること。詳細については、「管理者権限の変更」を参照してください。
• テナントと CSP の関係が設定されていること。詳細については、「Citrix Service Provider 向け Citrix DaaS」を参照してください。

CSP 顧客の構成

1. Cloud Connector を使用して、Active Directory ドメインを Citrix Cloud で利用できるようにします。
   Cloud Connector をインストールして、オンプレミスインフラストラクチャを Citrix Cloud に接続します。
   オンプレミスドメインコントローラーに関連付けられているドメインが、 > で利用可能であることを確認します。
   
2. ドメインをテナントにフェデレートします。
   ドメインを選択し、ドロップダウンメニュー (...) をクリックして、 をクリックします。
   
   テナントを見つけて + をクリックします。その後、 をクリックします。
   
3. 関連付けられているドメインがテナントに存在することを確認します。
   この手順はオプションです。テナント顧客のコンソールにサインインし、Identity and Access Management > Domains の下にドメインがリストされていることを確認します。
   関連付けられているドメインがテナントに存在することを確認します(/en-us/federated-authentication-service/2303/media/fas-verify-domains.png)
   CSP顧客に戻ります。
4. FASサーバーをCitrix Cloudにインストールして登録します。
   テナントのCitrix Virtual Apps and Desktopsリソースが配置されているActive Directory (AD) フォレストにFASをインストールします。FASをそのADフォレストに関連付けられているクラウドのリソースロケーションに接続します。FASサーバーをインストールするには、インストールと構成を参照してください。
5. テナント顧客を構成する
   テナント顧客向けにFASを有効にする
   • IDプロバイダー (IdP) を構成する
     テナント顧客に切り替えます。Identity and Access Management > Authentication に移動します。IdPに接続し、ADがIdPと同期されていることを確認します。
   • テナント向けにFASを有効にする
     Workspace Configuration > Authentication に移動します。設定した認証を選択し、FASを有効にします。
     FASテナントを有効にする(/en-us/federated-authentication-service/2303/media/fas-enable-tenant.png)

既知の問題