Data Governance
Citrix Provisioning erfasst folgende Daten und überträgt sie an Citrix:
-
Beim Provisioning von Ziel-VMs werden Informationen zu diesen VMs an Citrix DaaS (zuvor “Citrix Virtual Apps and Desktops Service”) übertragen.
-
Wenn Problemberichte mit der Citrix Provisioning-Konsole generiert werden, werden Daten von den Citrix Provisioning-Servern erfasst und als Diagnosepaket gespeichert. Diese Pakete werden entweder an CIS hochgeladen oder lokal als ZIP-Datei gespeichert und dann separat an den Citrix Support gesendet.
Nachfolgend werden die in beiden Anwendungsfällen betroffenen Daten beschrieben.
Provisioning-Daten
Die folgenden Daten werden an Citrix DaaS übertragen:
-
VM-Namen der zu Citrix Virtual Apps and Desktops-Brokerkatalogen hinzugefügten Ziel-VMs
-
Active Directory-Computerkonto-SIDs dieser Ziel-VMs. Dabei handelt es sich um eindeutige Bezeichner der Active Directory-Computerkonten in der Active Directory-Domäne des Kunden.
Supportpaketdaten
Das von Citrix Provisioning generierte Supportpaket (ZIP-Datei) enthält folgende Dateien. Die Dateien enthalten Kundendaten für jeden Citrix Provisioning-Zielserver:
Datei | Inhalt |
---|---|
header.json und server-name.json | Citrix Provisioning-Server-Hostname, lokale und Domänen-SID, Maschinen-UUID, Betriebssystemversion, Zusammenfassung des Problems, Citrix Provisioning-Farm-ID |
journal.json | Protokoll der Problemberichtgenerierung |
Manifest.xml | Benutzername, unter dem der Citrix Provisioning-Dienst ausgeführt wird. |
process.json | Liste der auf dem Citrix Provisioning-Server laufenden Prozesse. |
registry.json | Vollständige Abbildung der HKLM\SOFTWARE\Citrix -Registrierungsstruktur. Beinhaltet verschlüsselte Daten zur Datenbankverbindung. |
AOTraces/*.etl | Windows-ETL-Dateien mit den Citrix Provisioning-Dienstprotokollen. Diese sind bereinigt und enthalten keine sensiblen Daten. |
Event Logs/*.csv | Windows-Anwendungs- und Systemereignisprotokolle des Citrix Provisioning-Servers. |
Hardware/* | Hardwareinformationen einschließlich Details zur gesamten Hardware, Netzwerkverbindungsdetails (einschließlich IP-Adresse und MAC-Adresse des Citrix Provisioning-Servers), logische Laufwerke, Auslagerungsdateinutzung. |
Registry/* | Abbildung von HKLM\Software\Citrix, HKLM\Software\Microsoft\Cryptography, HKLM\CtrlPanel\Desktop, HKLM\Software\Microsoft\Windows\CurrentVersion\Policies, HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows, HKLM\Software\Wow6432Node\Citrix, HKLM\Software\Wow6432Node\Microsoft\Cryptography, HJKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer, HKLM\System\CurrentControlSet\Control\Citrix, HKLM\SYSTEM\CurrentControlSet\Control\FileSystem, HJLM\SYSTEM\CurrentControlSet\Control\SystemInformation, HJKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation, HKLM\System\CurrentControlSet\Control\Terminal Server, HKLM\SYSTEM\CurrentControlSet\Control\Windows, HKLM\SYSTEM\CurrentControlSet\Control\Print\Environments, HKLM\System\CurrentControlSet\Control\Session Manager
|
Software/* | Dateien mit der Softwareumgebung: Liste der installierten Treiber, Umgebungsvariablen für den Benutzer, der Citrix Provisioning ausführt, Ausgabe des Befehls GPResult , Liste der installierten Microsoft-Hotfixes, Ausgabe des Befehls “netstat” mit Lauschen an und Ausführen von TCP- und UDP-Ports, Betriebssystemversion, Liste der Windows-Dienste. |
pvs.zip | Siehe unten. |
Die Datei pvs.zip
enthält Folgendes:
Datei | Inhalt |
---|---|
PVSLogs\ConfigWizard.ans | Enthält alle beim Ausführen des Konfigurationsassistenten gegebenen Antworten, einschließlich des Benutzernamens und verschlüsselten Kennworts des Benutzers, der Citrix Provisioning ausführt, sowie die bei der Ausführung des Assistenten generierten Protokolldateien. |
PVSDatabase*,xml | Bereinigte Kopie der Citrix Provisioning-Datenbank. Alle sensiblen Daten (einschließlich Benutzernamen und Kennwörter) werden aus der Kopie entfernt. |