快速部署中的用户和身份验证
用户身份验证方法
用户必须在登录Citrix Workspace以启动其桌面或应用程序时进行身份验证。
Quick Deploy支持以下用户身份验证方法:
托管Azure广告:托管Azure AD是由Citrix提供和管理的Azure Active Directory(AAD)。您不需要提供自己的Active Directory结构。只需将您的用户添加到目录。
您的身份提供者:您可以在Citrix Cloud中使用任何可用的身份验证方法。
注:
远程PC访问部署仅使用Active Directory。有关详细信息,请参阅远程PC访问.
如果使用Azure AD域服务:工作区登录UPN必须包含启用Azure AD域服务时指定的域名。登录不能对您创建的自定义域使用UPN,即使该自定义域被指定为主域也是如此。
设置用户身份验证包括以下过程:
- 在Citrix Cloud和Workspace配置中配置用户身份验证方法.
- 如果您使用托管Azure AD进行用户身份验证,将用户添加到目录.
- 将用户添加到目录.
在Citrix云中配置用户身份验证
要在Citrix云中配置用户身份验证,请执行以下操作:
- 连接到要使用的用户身份验证方法。(在Citrix Cloud中,您可以“连接”或“断开”身份验证方法。)
- 在Citrix Cloud中,将工作区身份验证设置为使用connected方法。
注:
默认情况下配置托管Azure AD身份验证方法。也就是说,它会自动连接到Citrix云中,工作区身份验证会自动设置为使用托管Azure AD进行此服务。如果要使用此方法(并且之前未配置其他方法),请继续在托管Azure AD中添加和删除用户.
要更改身份验证方法,请执行以下操作:
从…起管理>快速部署选择用户访问和身份验证在右边。
选择管理用户访问和身份验证. 选择工作空间选项卡,如果尚未选定。(另一个选项卡指示当前配置的用户身份验证方法。)
跟随链接设置身份验证方法的步骤. 该链接将带您访问Citrix云。选择连接在所需方法的省略号菜单中。
仍在Citrix云中时,选择工作区配置在左上角的菜单中。上认证选项卡上,选择所需的方法。
下一步要做什么:
在托管Azure AD中添加和删除用户
仅当您使用托管Azure AD对Citrix Workspace进行用户身份验证时,才能完成此过程。
您可以提供用户的姓名和电子邮件地址。Citrix然后向他们每个人发送电子邮件邀请。该电子邮件指示用户选择一个链接,将其加入Citrix Managed Azure广告。
- 如果用户已经拥有一个具有您提供的电子邮件地址的Microsoft帐户,则将使用该帐户。
- 如果用户没有电子邮件地址为的Microsoft帐户,Microsoft将创建一个帐户。
要添加并邀请用户访问托管Azure广告,请执行以下操作:
- 从…起管理>快速部署扩大用户访问和身份验证在右边。选择管理用户访问和身份验证.
- 选择托管Azure广告标签。
选择邀请用户.
键入用户的名称和电子邮件地址,然后选择添加用户.
- 重复上述步骤以添加其他用户。
- 添加完用户信息后,选择邀请用户在卡片的底部。
要从托管Azure AD中删除用户,请选择要从目录中删除的用户名称旁边的垃圾箱图标。确认删除。
下一步要做什么:将用户添加到目录
在目录中添加或删除用户
无论使用哪种身份验证方法,都要完成此过程。
从…起管理>快速部署,如果尚未向目录中添加任何用户,请选择添加订户.
要将用户添加到已有用户的目录中,请单击目录条目中的任意位置。
上订户选项卡,选择管理订户.
选择一个域。(如果您使用托管Azure AD进行用户身份验证,则域字段中只有一个条目。)然后选择一个用户。
根据需要选择其他用户。完成后,选择X在右上角。
要从目录中删除用户,请执行步骤1和2。在步骤3中,选择要删除的名称旁边的垃圾箱图标(而不是选择域和组/用户)。此操作将用户从目录中删除,而不是从源(例如托管Azure AD或您自己的AD或AAD)中删除。
下一步要做什么:
- 对于具有多会话计算机的目录,添加应用程序,如果你还没有。
- 对于所有目录,将Citrix工作区URL发送给用户.
更多信息
有关Citrix Cloud中身份验证的更多信息,请参阅身份和访问管理.