Aktivieren des Federated Authentication Service für einen Mandantenkunden

Dieser Artikel beschreibt die Schritte zum Aktivieren des Federated Authentication Service (FAS) in mandantenfähigen Managed Service Provider (MSP)-Umgebungen. Weitere Informationen finden Sie unter Referenzarchitektur: Citrix Service Provider DaaS.

• Voraussetzungen

• Sie haben Administratorzugriff auf Domänen und Ressourcenstandorte in Citrix Cloud. Weitere Informationen finden Sie unter Administratorberechtigungen ändern.
  • Sie haben eine Mandanten-MSP-Beziehung eingerichtet. Weitere Informationen finden Sie unter Citrix DaaS für Citrix Service Provider.

Konfigurieren des MSP-Kunden

1. Verwenden Sie einen Cloud Connector, um Active Directory-Domänen für Citrix Cloud verfügbar zu machen.

   Verbinden Sie die lokale Infrastruktur mit Citrix Cloud, indem Sie Cloud Connectors installieren.

   Stellen Sie sicher, dass die Domänen, die dem lokalen Domänencontroller zugeordnet sind, unter Identitäts- und Zugriffsverwaltung > Domänen verfügbar sind.

   

2. Föderieren Sie die Domäne mit dem Mandanten.

   Wählen Sie die Domäne aus, klicken Sie auf das Dropdown-Menü (…) und dann auf Verbundene Domänen verwalten.

   • 

   • Suchen Sie den Mandanten und klicken Sie auf +. Klicken Sie dann auf Anwenden.

   

3. Stellen Sie sicher, dass die zugeordneten Domänen im Mandanten vorhanden sind.

   Dieser Schritt ist optional. Melden Sie sich bei der Konsole für die Mandantenkunden an und stellen Sie sicher, dass die Domänen unter Identitäts- und Zugriffsverwaltung > Domänen aufgeführt sind.

   

   Kehren Sie zum MSP-Kunden zurück.

4. Installieren und registrieren Sie einen FAS-Server bei Citrix Cloud.

   Installieren Sie FAS im Active Directory (AD)-Gesamtstruktur, in der sich die Citrix Virtual Apps and Desktops-Ressourcen des Mandanten befinden. Verbinden Sie FAS mit dem Cloud-Ressourcenstandort, der dieser AD-Gesamtstruktur zugeordnet ist. Informationen zur Installation eines FAS-Servers finden Sie unter Installieren und Konfigurieren.

5. Konfigurieren Sie den Mandantenkunden

   Aktivieren Sie FAS für den Mandantenkunden

   • Konfigurieren Sie Ihren Identitätsanbieter (IdP)

     Wechseln Sie zum Mandantenkunden. Gehen Sie zu Identitäts- und Zugriffsverwaltung > Authentifizierung. Stellen Sie eine Verbindung zu Ihrem IdP her und stellen Sie sicher, dass AD mit dem IdP synchronisiert ist.

   • Aktivieren Sie FAS für einen Mandanten

     Gehen Sie zu Workspace-Konfiguration > Authentifizierung. Wählen Sie die von Ihnen eingerichtete Authentifizierung aus und aktivieren Sie FAS.

     

Bekanntes Problem

Es gibt ein bekanntes Problem beim Löschen einer MSP-Domäne, bevor die föderierten Domänen für Mandanten entfernt werden. Sie können FAS weiterhin für die Mandanten aktivieren, aber FAS schlägt fehl, da die Domäne für MSP nicht mehr existiert.