テナント顧客向けにフェデレーション認証サービスを有効にする

前提条件

• Citrix Cloud のドメインとリソースの場所に管理者アクセス権があること。詳細については、「管理者権限の変更」を参照してください。
• テナントと MSP の関係が設定されていること。詳細については、「Citrix Service Provider 向け Citrix DaaS」を参照してください。

MSP 顧客を構成する

1. Cloud Connector を使用して、Active Directory ドメインを Citrix Cloud で利用できるようにします。
   Cloud Connector をインストールして、オンプレミスインフラストラクチャを Citrix Cloud に接続します。
   オンプレミスのドメインコントローラーに関連付けられているドメインが、［ID とアクセス管理］ > ［ドメイン］ で利用可能であることを確認します。
   
2. ドメインをテナントにフェデレートします。
   ドメインを選択し、ドロップダウンメニュー (...) をクリックして、［フェデレーションドメインの管理］ をクリックします。
   
   テナントを見つけて + をクリックします。次に、［適用］ をクリックします。
   
3. 関連付けられているドメインがテナントに存在することを確認します。
   この手順はオプションです。テナント顧客のコンソールにサインインし、Identity and Access Management > Domains の下にドメインがリストされていることを確認します。
   関連付けられているドメインがテナントに存在することを確認します(/en-us/federated-authentication-service/2407/media/fas-verify-domains.png)
   MSP顧客に戻ります。
4. FASサーバーをCitrix Cloudにインストールして登録します。
   テナントのCitrix Virtual Apps and Desktopsリソースが配置されているActive Directory (AD) フォレストにFASをインストールします。FASをそのADフォレストに関連付けられているクラウドのリソースの場所に接続します。FASサーバーをインストールするには、「インストールと構成」を参照してください。
5. テナント顧客を構成する
   テナント顧客向けにFASを有効にする
   • IDプロバイダー（IdP）を構成する
     テナント顧客に切り替えます。Identity and Access Management > Authentication に移動します。IdPに接続し、ADがIdPと同期されていることを確認します。
   • テナント向けにFASを有効にする
     Workspace Configuration > Authentication に移動します。設定した認証を選択し、FASを有効にします。
     FASテナントを有効にする(/en-us/federated-authentication-service//current-release/media/fas-enable-tenant.png)

既知の問題