Citrix Cloud™

将活动目录连接到 Citrix Cloud™

August 31, 2026

投稿者:

C C

Citrix Cloud 支持使用您的本地 Active Directory (AD) 对最终用户进行身份验证。此外，某些应用商店身份验证方法要求您的 AD 与 Citrix Cloud 之间建立连接。有关详细信息，请参阅选择或更改身份验证方法。

Citrix Cloud 还支持使用令牌作为通过 Active Directory 登录其应用商店的最终用户的第二重身份验证因素。最终用户可以使用遵循基于时间的一次性密码标准的任何应用程序（例如 Citrix SSO）生成令牌。

有关使用 Active Directory 加令牌对最终用户进行身份验证的详细信息，请参阅Active Directory 加令牌。

提示：

通过Citrix 身份和身份验证简介教育课程了解有关受支持的身份提供程序的更多信息。“规划 Citrix 身份和访问管理”模块包含简短视频，可指导您将此身份提供程序连接到 Citrix Cloud 并为 Citrix® StoreFront Cloud 启用身份验证。

连接活动目录

将 Active Directory 连接到 Citrix Cloud 涉及在您的域中安装连接器。您可以选择使用 Cloud Connectors 或 Connector Appliances 作为 Active Directory 的连接器。要选择适合您环境的连接器类型，请参阅以下文章：

通过连接器设备连接活动目录

您可以使用 Connector Appliance 将资源位置连接到不包含 Citrix Virtual Apps and Desktops™ 资源的林。例如，对于 Citrix Secure Private Access 客户或 Citrix Virtual Apps and Desktops 客户，某些林仅用于用户身份验证。

有关详细信息，请参阅带有 Connector Appliance 的 Active Directory

通过云连接器连接活动目录

至少需要两个 Cloud Connectors 才能确保与 Citrix Cloud 的高可用性连接。有关详细信息，请参阅以下文章：

Cloud Connector 系统要求。
Cloud Connector 技术详细信息：有关部署建议。
Cloud Connector 安装：有关使用图形界面或命令行进行安装的说明。

将您的 Active Directory 连接到 Citrix Cloud 涉及以下任务：

安装 Cloud Connector 在您的域中。Citrix 建议安装两个 Cloud Connector 以实现高可用性。
如果适用，为用户设备启用令牌。最终用户一次只能注册一台设备。

重要提示：

如果您正在部署 Cloud Connector 以与 Citrix DaaS 结合使用，则可能需要执行其他步骤以确保您的 AD 域在 Cloud Connector 部署后已注册并处于活动状态。验证您的 AD 域在 Citrix Cloud 中处于活动状态可确保计算机目录设置顺利进行。有关 Citrix DaaS 部署后步骤的更多信息，请参阅 Citrix DaaS 产品文档中的在 Citrix Cloud 中添加资源类型或激活未使用的域。

将您的 Active Directory 连接到 Citrix Cloud

从 Citrix Cloud 菜单中，选择 身份和访问管理。
在 身份验证 选项卡中，在 Active Directory 下，单击省略号菜单并选择连接。
单击 安装连接器 以下载 Cloud Connector 软件。
启动 Cloud Connector 安装程序并按照安装向导进行操作。
在 连接到 Active Directory 页面上，单击检测。验证后，Citrix Cloud 将显示一条消息，指示您的 Active Directory 已连接。
单击 返回身份验证。在 身份验证 选项卡上，Active Directory 条目标记为 已启用。

启用 Active Directory 加令牌身份验证

通过使用连接器设备或云连接器，将活动目录连接到 Citrix Cloud。
在 Citrix Cloud 的“身份和访问管理”部分中，在“身份验证”选项卡上，检查“Active Directory”条目是否标记为“已启用”。
单击“下一步”。将显示“配置令牌”页面，并且默认选中“单个设备”选项。
单击“保存并完成”以完成配置。在“身份验证”选项卡上，“Active Directory + 令牌”条目标记为“已启用”。
为应用商店启用令牌身份验证：
1. 从 Citrix Cloud 菜单中，选择“StoreFront Cloud”。
2. 在“身份验证”选项卡上，选择“Active Directory + 令牌”。

启用 Active Directory 加令牌身份验证后，最终用户可以注册其设备并使用身份验证器应用程序生成令牌。最终用户一次只能注册一台设备。有关注册最终用户设备的说明，请参阅双因素身份验证（可选）。

有关重新注册最终用户设备的选项，请参阅重新注册设备。