Administración de identidades y accesos
La administración de identidades y accesos define los proveedores de identidades y las cuentas utilizadas para los administradores y usuarios finales de Citrix Cloud™.
Proveedores de identidades
Los proveedores de identidades compatibles con Citrix Cloud se pueden utilizar para autenticar a los administradores de Citrix Cloud, a los usuarios finales o a ambos.
| Proveedor de identidades | Autenticación de administrador | Autenticación de usuario final |
|---|---|---|
| Proveedor de identidades de Citrix® | Sí | No |
| Active Directory local | No | Sí |
| Active Directory más token | No | Sí |
| Microsoft Entra ID | Sí | Sí |
| Citrix Gateway | No | Sí |
| Google Cloud Identity | Sí | Sí |
| Okta | No | Sí |
| SAML 2.0 | Sí | Sí |
De forma predeterminada, Citrix Cloud utiliza el proveedor de identidades de Citrix para administrar su cuenta de Citrix Cloud. El proveedor de identidades de Citrix solo autentica a los administradores de Citrix Cloud.
Proveedor de identidades de Citrix
Citrix Cloud incluye el proveedor de identidades de Citrix integrado para autenticar a los administradores cuando inician sesión. En la consola de Citrix Cloud, el proveedor de identidades de Citrix se etiqueta como Citrix Identity. Si utiliza un proveedor de identidades diferente para la autenticación de administradores, Citrix recomienda tener al menos un administrador con acceso total en el proveedor de identidades de Citrix. Esta condición garantiza que:
- No se quedará sin acceso a su cuenta de Citrix Cloud si su proveedor de identidades principal deja de estar disponible.
- Puede acceder a su cuenta de Citrix Cloud para realizar ciertas operaciones que no se pueden completar al iniciar sesión con otro proveedor de identidades, como Microsoft Entra ID. Por ejemplo, si Microsoft Entra ID es su proveedor de identidades seleccionado y necesita reiniciar la conexión entre su Microsoft Entra ID y Citrix Cloud, puede realizar esta tarea después de iniciar sesión con el proveedor de identidades de Citrix.
Eliminar el proveedor de identidades de Citrix
El proveedor de identidades de Citrix está conectado de forma predeterminada para todas las cuentas nuevas de Citrix Cloud. Si decide no utilizar el proveedor de identidades de Citrix, puede eliminar la conexión, si es necesario. Por ejemplo, puede optar por eliminar esta conexión para cumplir con las políticas de su organización en materia de seguridad y administración de administradores.
Al eliminar esta conexión, se inhabilita el proveedor de identidades de Citrix, por lo que no se puede utilizar para autenticar a los administradores de Citrix Cloud.
Antes de poder eliminar la conexión del proveedor de identidades de Citrix, debe tener otro proveedor de identidades configurado en Citrix Cloud. Citrix Cloud no le permite eliminar esta conexión sin la presencia de otro proveedor de identidades configurado.
Importante
Si pierde el acceso a su proveedor de identidades elegido, debe ponerse en contacto con el Soporte de Citrix para recuperar su cuenta de Citrix Cloud. Este proceso puede tardar varios días en completarse.
Para eliminar la conexión del proveedor de identidades de Citrix:
- En el menú de Citrix Cloud, seleccione Administración de identidades y accesos.
- En la ficha Autenticación, busque el proveedor de identidades de Citrix.
-
Haga clic en el menú de puntos suspensivos y seleccione Eliminar proveedor de identidades.
- Cuando se le pida que confirme la eliminación, seleccione Entiendo que al eliminar este proveedor de identidades también se eliminan los datos de configuración de este proveedor de identidades en Citrix Cloud.
- Haga clic en Eliminar proveedor de identidades.
Servicio de autenticación federada de Citrix
Citrix Cloud también admite el uso del Servicio de autenticación federada de Citrix para proporcionar acceso de inicio de sesión único a los usuarios finales. Para obtener más información, consulte los siguientes artículos:
- Conectar FAS a Citrix Cloud: Habilitar el inicio de sesión único para almacenes con el Servicio de autenticación federada de Citrix
- Citrix Tech Zone:
Administradores
Los administradores utilizan su identidad para acceder a Citrix Cloud, realizar actividades de administración e instalar el Citrix Cloud Connector.
Un mecanismo de identidad de Citrix proporciona autenticación a los administradores mediante una dirección de correo electrónico y una contraseña. Los administradores también pueden usar sus credenciales de My Citrix para iniciar sesión en Citrix Cloud.
Autenticación multifactor
Citrix Cloud proporciona métodos de autenticación multifactor tanto para administradores como para usuarios finales.
Para los administradores, la autenticación multifactor es obligatoria al iniciar sesión en Citrix Cloud. Los administradores pueden inscribir su dispositivo cuando incorporan su cuenta de Citrix Cloud o después de aceptar una invitación de otro administrador. Para obtener más información, consulte los siguientes artículos:
- Configurar la autenticación multifactor
- Administrar su método MFA principal
- Administrar sus métodos de recuperación de MFA
Para los usuarios finales, la autenticación multifactor se habilita cuando los administradores configuran el método de autenticación de Active Directory más token. Active Directory más token es el proveedor de identidades predeterminado para Citrix® StoreFront Cloud. Después de la configuración, los usuarios finales inscriben su dispositivo para la autenticación multifactor. Para obtener más información, consulte los siguientes artículos:
- Habilitar la autenticación de Active Directory más token
- Inscribir un dispositivo para la autenticación de dos factores
- Volver a inscribir un dispositivo
Alternativamente, puede usar la autenticación multifactor de Microsoft Entra ID tanto para los administradores de Citrix Cloud como para los usuarios finales. Para obtener más información sobre los métodos de implementación, consulte Métodos de implementación de MFA de Microsoft Azure.
Agregar nuevos administradores
Durante el proceso de incorporación de la cuenta, se crea un administrador inicial. Como administrador inicial, puede agregar otros administradores a su cuenta de Citrix Cloud. Estos nuevos administradores pueden usar sus credenciales de cuenta de Citrix existentes o configurar una nueva cuenta si es necesario. También puede ajustar los permisos de acceso de los administradores que agregue. La configuración de estos permisos le permite alinear el nivel de acceso con el rol del administrador en su organización.
Para obtener más información sobre cómo agregar administradores y configurar permisos de acceso, consulte Administrar el acceso de los administradores.
Restablecer su contraseña
Si olvida o desea restablecer su contraseña, haga clic en ¿Olvidó su nombre de usuario o contraseña? en la página de inicio de sesión de Citrix Cloud. Después de introducir su dirección de correo electrónico o nombre de usuario para encontrar su cuenta, Citrix le enviará un correo electrónico con un enlace para restablecer su contraseña.
Citrix le exige que restablezca su contraseña bajo ciertas condiciones para ayudarle a mantener la contraseña de su cuenta segura. Para obtener más información sobre estas condiciones, consulte Cambiar su contraseña.
Nota:
Añada customerservice@citrix.com a su lista de direcciones de correo electrónico permitidas para asegurarse de que los correos electrónicos de Citrix Cloud no terminen en sus carpetas de spam o papelera.
Eliminar administradores
Puede eliminar administradores de su cuenta de Citrix Cloud en la ficha Administradores. Cuando elimina un administrador, este ya no puede iniciar sesión en Citrix Cloud.
Si un administrador ha iniciado sesión cuando elimina la cuenta, el administrador permanece activo durante un máximo de un minuto. Después, se deniega el acceso a Citrix Cloud.
Nota:
- Si solo hay un administrador en la cuenta, no puede eliminarlo. Citrix Cloud requiere al menos un administrador para cada cuenta de cliente.
- Los Citrix Cloud Connectors no están vinculados a las cuentas de administrador. Por lo tanto, los Cloud Connectors siguen funcionando incluso si elimina al administrador que los instaló.
Usuarios finales
La identidad de un usuario final define los servicios a los que tiene acceso en Citrix Cloud. Esta identidad proviene de las cuentas de dominio de Active Directory proporcionadas por los dominios dentro de la ubicación de recursos. Asignar un usuario final a una oferta de la Biblioteca lo autoriza a acceder a esa oferta.
Los administradores pueden controlar qué dominios se utilizan para proporcionar estas identidades en la ficha Dominios. Si tiene previsto utilizar dominios de varios bosques, instale al menos dos Citrix Cloud Connectors en cada bosque. Citrix recomienda al menos dos Citrix Cloud Connectors para mantener un entorno de alta disponibilidad. Para obtener más información sobre la implementación de Cloud Connectors en Active Directory, consulte Escenarios de implementación de Cloud Connectors en Active Directory.
Nota:
- Deshabilitar dominios solo impide que se seleccionen nuevas identidades. No impide que los usuarios finales utilicen identidades que ya están asignadas.
- Cada Citrix Cloud Connector puede enumerar y utilizar todos los dominios del único bosque en el que está instalado.
Administrar el uso de los usuarios finales
Puede agregar usuarios finales a las ofertas mediante cuentas individuales o grupos de Active Directory. El uso de grupos de Active Directory no requiere administración a través de Citrix Cloud después de asignar el grupo a una oferta.
Cuando un administrador elimina un usuario final individual o un grupo de usuarios finales de una oferta, esos usuarios finales ya no pueden acceder al servicio. Para obtener más información sobre cómo eliminar usuarios finales de servicios específicos, consulte la documentación del servicio en el sitio web de Documentación de productos de Citrix.
Ubicaciones de recursos principales
Una ubicación de recursos principal es una ubicación de recursos que usted designa como “más preferida” para las comunicaciones entre su dominio y Citrix Cloud. Para sus ubicaciones de recursos principales, seleccione la ubicación de recursos que tenga los Citrix Cloud Connectors con el mejor rendimiento y conectividad a su dominio. Hacer de esta ubicación de recursos su ubicación de recursos principal permite a sus usuarios iniciar sesión rápidamente en Citrix Cloud.
Para obtener más información, consulte Seleccionar una ubicación de recursos principal.
Más información
-
Obtenga más información sobre los proveedores de identidades compatibles con el curso de formación Introducción a la identidad y autenticación de Citrix en el sitio web de Citrix Training.
-
Citrix Tech Zone: