Citrix Cloud™

身份和访问管理

August 31, 2026

投稿者:

C C

身份和访问管理定义了用于 Citrix Cloud™ 管理员和最终用户的身份提供程序和帐户。

身份提供程序

Citrix Cloud 支持的身份提供程序可用于验证 Citrix Cloud 管理员、最终用户或两者。

身份提供程序	管理员身份验证	最终用户身份验证
Citrix® 身份提供程序	是	否
本地部署活动目录	否	是
Active Directory 加令牌	否	是
微软 Entra ID	是	是
思杰网关	否	是
谷歌云身份	是	是
奥克塔	否	是
SAML 2.0	是	是

默认情况下，Citrix Cloud 使用 Citrix 身份提供程序来管理您的 Citrix Cloud 帐户。Citrix 身份提供程序仅对 Citrix Cloud 管理员进行身份验证。

Citrix 身份提供程序

Citrix Cloud 包含内置的 Citrix 身份提供程序，用于在管理员登录时对其进行身份验证。在 Citrix Cloud 控制台中，Citrix 身份提供程序被标记为 Citrix Identity。如果您使用不同的身份提供程序进行管理员身份验证，Citrix 建议在 Citrix 身份提供程序下至少有一个完全访问权限的管理员。此条件可确保：

如果您的主要身份提供程序不可用，您将不会被锁定在 Citrix Cloud 帐户之外。
您可以访问您的 Citrix Cloud 帐户，以执行在其他身份提供程序（例如 Microsoft Entra ID）下登录时无法完成的某些操作。例如，如果 Microsoft Entra ID 是您选择的身份提供程序，并且您需要重新初始化 Microsoft Entra ID 和 Citrix Cloud 之间的连接，则可以在使用 Citrix 身份提供程序登录后执行此任务。

删除 Citrix 身份提供程序

对于所有新的 Citrix Cloud 帐户，Citrix 身份提供程序默认处于连接状态。如果您选择不使用 Citrix 身份提供程序，则可以在需要时删除连接。例如，您可能选择删除此连接以符合您组织的安全和管理员管理策略。

删除此连接会禁用 Citrix 身份提供程序，因此无法用于对 Citrix Cloud 管理员进行身份验证。

在删除 Citrix 身份提供程序连接之前，您必须在 Citrix Cloud 中配置另一个身份提供程序。如果没有其他已配置的身份提供程序，Citrix Cloud 不允许您删除此连接。

重要

如果您无法访问所选的身份提供程序，您必须联系 Citrix 支持部门以恢复您的 Citrix Cloud 帐户。此过程可能需要数天才能完成。

要删除 Citrix 身份提供程序连接：

从 Citrix Cloud 菜单中，选择 身份和访问管理。
在 身份验证 选项卡上，找到 Citrix 身份提供程序。
单击省略号菜单并选择 删除身份提供程序。
当系统提示确认删除时，选择 我了解删除此身份提供程序也会删除 Citrix Cloud 中此身份提供程序的配置数据。
单击 删除身份提供程序。

Citrix 联合身份验证服务

Citrix Cloud 还支持使用 Citrix 联合身份验证服务为最终用户提供单点登录访问。有关详细信息，请参阅以下文章:

将 FAS 连接到 Citrix Cloud: 为使用 Citrix 联合身份验证服务的应用商店启用单点登录
Citrix 技术专区:
- 参考体系结构: 联合身份验证服务
- 技术洞察: 联合身份验证服务

管理员

管理员使用其身份访问 Citrix Cloud、执行管理活动并安装 Citrix Cloud Connector。

Citrix 身份机制使用电子邮件地址和密码为管理员提供身份验证。管理员还可以使用其 My Citrix 凭据登录 Citrix Cloud。

多重身份验证

Citrix Cloud 提供多重身份验证方法，供管理员和最终用户使用。

对于管理员，登录 Citrix Cloud 时需要多重身份验证。管理员可以在加入其 Citrix Cloud 帐户时或接受其他管理员的邀请后注册其设备。有关更多信息，请参阅以下文章：

对于最终用户，当管理员配置 Active Directory 加令牌身份验证方法时，将启用多重身份验证。Active Directory 加令牌是 Citrix® StoreFront Cloud 的默认身份提供程序。配置后，最终用户为其设备注册多重身份验证。有关更多信息，请参阅以下文章：

或者，您可以将 Microsoft Entra ID 多重身份验证用于 Citrix Cloud 管理员和最终用户。有关部署方法的更多信息，请参阅Microsoft Azure MFA 部署方法。

添加新管理员

在帐户加入过程中，会创建一个初始管理员。作为初始管理员，您可以将其他管理员添加到您的 Citrix Cloud 帐户。这些新管理员可以使用其现有的 Citrix 帐户凭据，或者在需要时设置新帐户。您还可以微调所添加管理员的访问权限。设置这些权限可让您根据管理员在组织中的角色调整访问级别。

有关添加管理员和设置访问权限的更多信息，请参阅管理管理员访问权限。

重置密码

如果您忘记或想要重置密码，请在 Citrix Cloud 登录页面上单击忘记您的用户名或密码？。输入您的电子邮件地址或用户名以查找您的帐户后，Citrix 会向您发送一封包含重置密码链接的电子邮件。

Citrix 要求您在某些条件下重置密码，以帮助您确保帐户密码的安全。有关这些条件的更多信息，请参阅更改密码。

注意：

将 customerservice@citrix.com 添加到您的允许电子邮件地址列表中，以确保 Citrix Cloud 电子邮件不会进入您的垃圾邮件或废纸篓文件夹。

删除管理员

您可以在“管理员”选项卡上从 Citrix Cloud 帐户中删除管理员。删除管理员后，他们将无法再登录 Citrix Cloud。

如果管理员在您删除帐户时已登录，则该管理员将保持活动状态最多一分钟。之后，将拒绝访问 Citrix Cloud。

注意：

如果帐户中只有一个管理员，则无法删除该管理员。Citrix Cloud 要求每个客户帐户至少有一个管理员。

Citrix Cloud Connector 不与管理员帐户关联。因此，即使您删除了安装它们的管理员，Cloud Connector 也会继续运行。

最终用户

最终用户的身份定义了他们在 Citrix Cloud 中有权访问的服务。此身份来自资源位置内域提供的 Active Directory 域帐户。将最终用户分配给库产品会授权最终用户访问该产品。

管理员可以在“域”选项卡上控制用于提供这些身份的域。如果您计划使用来自多个林的域，请在每个林中安装至少两个 Citrix Cloud Connector。Citrix 建议至少使用两个 Citrix Cloud Connector 来维护高可用性环境。有关在 Active Directory 中部署 Cloud Connector 的更多信息，请参阅在 Active Directory 中部署 Cloud Connector 的方案。

注意：

禁用域只会阻止选择新身份。它不会阻止最终用户使用已分配的身份。

每个 Citrix Cloud Connector 都可以枚举和使用其安装所在单个林中的所有域。

管理最终用户使用情况

您可以使用个人帐户或 Active Directory 组将最终用户添加到服务产品中。将 Active Directory 组分配给服务产品后，无需通过 Citrix Cloud 进行管理。

当管理员从服务产品中删除单个最终用户或最终用户组时，这些最终用户将无法再访问该服务。有关从特定服务中删除最终用户的更多信息，请参阅 Citrix 产品文档网站上的服务文档。

主要资源位置

主要资源位置是您指定为您的域与 Citrix Cloud 之间通信“最优先”的资源位置。对于您的主要资源位置，请选择具有与您的域具有最佳性能和连接性的 Citrix Cloud Connector 的资源位置。将此资源位置设为您的主要资源位置可让您的用户快速登录 Citrix Cloud。

有关详细信息，请参阅选择主要资源位置。