テナント顧客向けにフェデレーション認証サービスを有効にする

前提条件

• Citrix Cloud のドメインとリソースの場所に管理者アクセス権があること。詳細については、「管理者権限の変更」を参照してください。
• テナントとMSPの関係を設定済みであること。詳細については、「Citrix Service Provider 向け Citrix DaaS」を参照してください。

MSP顧客の構成

1. Cloud Connector を使用して、Active Directory ドメインを Citrix Cloud で利用できるようにします。
   Cloud Connector をインストールして、オンプレミスインフラストラクチャを Citrix Cloud に接続します。
   オンプレミスのドメインコントローラーに関連付けられているドメインが、 > の下に表示されていることを確認します。
   
2. ドメインをテナントにフェデレーションします。
   ドメインを選択し、ドロップダウンメニュー (...) をクリックして、 をクリックします。
   
   テナントを見つけて をクリックします。次に をクリックします。
   
3. 関連付けられているドメインがテナントに存在することを確認します。
   この手順はオプションです。テナント顧客のコンソールにサインインし、 > の下にドメインがリストされていることを確認します。
   関連付けられているドメインがテナントに存在することを確認します(/en-us/federated-authentication-service/2511/media/fas-verify-domains.png)
   MSP 顧客に戻ります。
4. FAS サーバーをインストールし、Citrix Cloud に登録します。
   テナントの Citrix Virtual Apps and Desktops リソースが配置されている Active Directory (AD) フォレストに FAS をインストールします。FAS をその AD フォレストに関連付けられているクラウドのリソースの場所に接続します。FAS サーバーをインストールするには、「インストールと構成」を参照してください。
5. テナント顧客を構成する
   テナント顧客向けに FAS を有効にする
   • ID プロバイダー (IdP) を構成する
     テナント顧客に切り替えます。 > に移動します。IdP に接続し、AD が IdP と同期されていることを確認します。
   • テナント向けに FAS を有効にする
     > に移動します。設定した認証を選択し、FAS を有効にします。
     FAS テナントを有効にする(/en-us/federated-authentication-service//current-release/media/fas-enable-tenant.png)

既知の問題