Citrix Virtual Apps and Desktops

マシンID管理用サービスアカウント

サービスアカウントは、保存された資格情報のコンテナであり、ユーザーの操作なしでマシンID関連の操作を実行するように構成および使用されます。マシンID管理の権限を必要とする操作の前に、サービスアカウントを作成してください。

  • MCSマシンカタログをサービスアカウントを使用するように構成して、次のことを実行できます。

  • Active Directoryでコンピューターアカウントを作成または削除する際に、毎回ドメイン資格情報を入力する必要がありません
  • 古くなったMicrosoft Entra参加済みまたはMicrosoft Intune登録済みデバイスを、Microsoft Entra IDまたはIntuneポータルから手動で削除することなく管理できます

サポートされるサービスアカウントの種類

Citrix®は、IDプロバイダーの種類に基づいて、次のサービスアカウントの作成を許可します。

  • IDプロバイダーの種類 説明 資格情報
  • |— | – | –|
  • オンプレミスActive Directoryサービスアカウント マシンカタログとコンピューターアカウントを、毎回ドメイン資格情報を入力することなく管理します。 オンプレミスActive Directoryユーザーアカウントのユーザー名とパスワード。

資格情報の保護

Citrixは、サービスアカウントの資格情報を顧客のサイトデータベースに保存します。Citrix Virtual Apps and Desktops展開では、サイトデータベースはテナント(顧客)ごとのデータベースであり、顧客向けに実行されているサービスのみがアクセスできます。

保存された資格情報を保護するために、次の措置も講じられています。

  • 資格情報は、データベースに保存される前にAES 256暗号化を使用して暗号化されます
  • 暗号化キーはサイトごとに生成され、Delivery Controller™にローカルに保存されます。これは、顧客専用のサービスのみがアクセスできます
  • データベースへの接続は、TLS 1.2プロトコルを使用して暗号化されます
マシンID管理用サービスアカウント