快速部署中的用户和身份验证

用户身份验证方法

用户必须在登录Citrix Workspace以启动其桌面或应用程序时进行身份验证。

Quick Deploy支持以下用户身份验证方法：

• 托管Azure广告：托管Azure AD是由Citrix提供和管理的Azure Active Directory（AAD）。您不需要提供自己的Active Directory结构。只需将您的用户添加到目录。

• 您的身份提供者：您可以在Citrix Cloud中使用任何可用的身份验证方法。

注:

• 远程PC访问部署仅使用Active Directory。有关详细信息，请参阅远程PC访问.

• 如果使用Azure AD域服务：工作区登录UPN必须包含启用Azure AD域服务时指定的域名。登录不能对您创建的自定义域使用UPN，即使该自定义域被指定为主域也是如此。

设置用户身份验证包括以下过程：

1. 在Citrix Cloud和Workspace配置中配置用户身份验证方法.
2. 如果您使用托管Azure AD进行用户身份验证，将用户添加到目录.
3. 将用户添加到目录.

在Citrix云中配置用户身份验证

要在Citrix云中配置用户身份验证，请执行以下操作：

• 连接到要使用的用户身份验证方法。（在Citrix Cloud中，您可以“连接”或“断开”身份验证方法。）
• 在Citrix Cloud中，将工作区身份验证设置为使用connected方法。

注:

默认情况下配置托管Azure AD身份验证方法。也就是说，它会自动连接到Citrix云中，工作区身份验证会自动设置为使用托管Azure AD进行此服务。如果要使用此方法（并且之前未配置其他方法），请继续在托管Azure AD中添加和删除用户.

要更改身份验证方法，请执行以下操作：

1. 从…起管理>快速部署选择用户访问和身份验证在右边。

2. 选择管理用户访问和身份验证. 选择工作空间选项卡，如果尚未选定。（另一个选项卡指示当前配置的用户身份验证方法。）

3. 跟随链接设置身份验证方法的步骤. 该链接将带您访问Citrix云。选择连接在所需方法的省略号菜单中。

4. 仍在Citrix云中时，选择工作区配置在左上角的菜单中。上认证选项卡上，选择所需的方法。

下一步要做什么：

• 如果您使用的是托管Azure广告，将用户添加到目录.
• 对于所有身份验证方法，将用户添加到目录.

在托管Azure AD中添加和删除用户

仅当您使用托管Azure AD对Citrix Workspace进行用户身份验证时，才能完成此过程。

您可以提供用户的姓名和电子邮件地址。Citrix然后向他们每个人发送电子邮件邀请。该电子邮件指示用户选择一个链接，将其加入Citrix Managed Azure广告。

• 如果用户已经拥有一个具有您提供的电子邮件地址的Microsoft帐户，则将使用该帐户。
• 如果用户没有电子邮件地址为的Microsoft帐户，Microsoft将创建一个帐户。

要添加并邀请用户访问托管Azure广告，请执行以下操作：

1. 从…起管理>快速部署扩大用户访问和身份验证在右边。选择管理用户访问和身份验证.
2. 选择托管Azure广告标签。

3. 选择邀请用户.

4. 键入用户的名称和电子邮件地址，然后选择添加用户.

5. 重复上述步骤以添加其他用户。
6. 添加完用户信息后，选择邀请用户在卡片的底部。

要从托管Azure AD中删除用户，请选择要从目录中删除的用户名称旁边的垃圾箱图标。确认删除。

下一步要做什么：将用户添加到目录

在目录中添加或删除用户

无论使用哪种身份验证方法，都要完成此过程。

1. 从…起管理>快速部署，如果尚未向目录中添加任何用户，请选择添加订户.

   要将用户添加到已有用户的目录中，请单击目录条目中的任意位置。

2. 上订户选项卡，选择管理订户.

3. 选择一个域。（如果您使用托管Azure AD进行用户身份验证，则域字段中只有一个条目。）然后选择一个用户。

4. 根据需要选择其他用户。完成后，选择X在右上角。

要从目录中删除用户，请执行步骤1和2。在步骤3中，选择要删除的名称旁边的垃圾箱图标（而不是选择域和组/用户）。此操作将用户从目录中删除，而不是从源（例如托管Azure AD或您自己的AD或AAD）中删除。

下一步要做什么：

• 对于具有多会话计算机的目录，添加应用程序，如果你还没有。
• 对于所有目录，将Citrix工作区URL发送给用户.

更多信息

有关Citrix Cloud中身份验证的更多信息，请参阅身份和访问管理.