テナント顧客向けにFederated Authentication Serviceを有効にする

前提条件

• Citrix Cloud上のドメインとリソースの場所に対する管理者アクセス権が必要です。詳細については、「管理者権限の変更」を参照してください。
• テナントとMSPの関係を設定している必要があります。詳細については、「Citrix Service Provider向けCitrix DaaS」を参照してください。

MSP顧客を構成する

1. Cloud Connectorを使用して、Active DirectoryドメインをCitrix Cloudで利用できるようにします。
   Cloud Connectorをインストールすることで、オンプレミスインフラストラクチャをCitrix Cloudに接続します。
   オンプレミスドメインコントローラーに関連付けられているドメインが、IDおよびアクセス管理 > ドメインの下で利用可能であることを確認します。
   
2. ドメインをテナントにフェデレーションします。
   ドメインを選択し、ドロップダウンメニュー (...) をクリックして、フェデレーションドメインの管理をクリックします。
   
   テナントを見つけて**+**をクリックします。その後、適用をクリックします。
   
3. 関連付けられているドメインがテナントに存在することを確認します。
   この手順はオプションです。テナント顧客のコンソールにサインインし、Identity and Access Management > Domains の下にドメインがリストされていることを確認します。
   関連付けられているドメインがテナントに存在することを確認します(/en-us/federated-authentication-service/2607-ltsr/media/fas-verify-domains.png)
   MSP顧客に戻ります。
4. FASサーバーをインストールし、Citrix Cloudに登録します。
   テナントのCitrix Virtual Apps and Desktopsリソースが配置されているActive Directory (AD) フォレストにFASをインストールします。FASをそのADフォレストに関連付けられているクラウドのリソースの場所に接続します。FASサーバーのインストールについては、「インストールと構成」を参照してください。
5. テナント顧客を構成する
   テナント顧客向けにFASを有効にする
   • IDプロバイダー (IdP) を構成する
     テナント顧客に切り替えます。Identity and Access Management > Authentication に移動します。IdPに接続し、ADがIdPと同期されていることを確認します。
   • テナント向けにFASを有効にする
     Workspace Configuration > Authentication に移動します。設定した認証を選択し、FASを有効にします。
     FASテナントを有効にする(/en-us/federated-authentication-service//2607-ltsr/media/fas-enable-tenant.png)

既知の問題