Habilitar el Servicio de autenticación federada para un cliente inquilino
Este artículo describe los pasos para habilitar el Servicio de autenticación federada (FAS) en entornos multiinquilino (CSP). Para obtener más información, consulta Arquitectura de referencia: DaaS de proveedor de servicios de Citrix.
-
Requisitos previos
- Tienes acceso de administrador a Dominios y Ubicación de recursos en Citrix Cloud. Para obtener más información, consulta Modificar permisos de administrador.
- Has configurado una relación de inquilino-CSP. Para obtener más información, consulta Citrix DaaS para proveedores de servicios de Citrix.
Configurar el cliente CSP
-
Usa un Cloud Connector para que los dominios de Active Directory estén disponibles para Citrix Cloud.
Conecta la infraestructura local a Citrix Cloud instalando Cloud Connectors.
Verifica que los dominios asociados al controlador de dominio local estén disponibles en Administración de identidades y accesos > Dominios.
-
Federa el dominio al inquilino.
Selecciona el dominio y haz clic en el menú desplegable (…) y luego en Administrar dominios federados.
-
-
Busca el inquilino y haz clic en +. Luego, haz clic en Aplicar.
-
-
Verifica que los dominios asociados estén presentes en el inquilino.
Este paso es opcional. Inicia sesión en la consola para los clientes inquilinos y verifica que los dominios aparezcan en Administración de identidades y accesos > Dominios.
Vuelve al cliente CSP.
-
Instala y registra un servidor FAS con Citrix Cloud.
Instala FAS en el bosque de Active Directory (AD) donde se encuentran los recursos de Citrix Virtual Apps and Desktops del inquilino. Conecta FAS a la ubicación de recursos en la nube asociada a ese bosque de AD. Para instalar un servidor FAS, consulta Instalar y configurar.
-
Configura el cliente inquilino
Habilita FAS para el cliente inquilino
-
Configura tu proveedor de identidades (IdP)
Cambia al cliente inquilino. Ve a Administración de identidades y accesos > Autenticación. Conéctate a tu IdP y asegúrate de que AD esté sincronizado con el IdP.
-
Habilita FAS para un inquilino
Ve a Configuración de Workspace > Autenticación. Selecciona la autenticación que hayas configurado y habilita FAS.
-
Problema conocido
Existe un problema conocido al eliminar un dominio CSP antes de quitar los dominios federados para los inquilinos. Aún puedes habilitar FAS para los inquilinos, pero FAS fallará ya que el dominio ya no existe para CSP.