共享安全职责

客户需要采取的行动

• 访问自适应身份验证 UI 的凭据：客户负责创建和维护用于访问自适应身份验证 UI 的凭据。如果客户正在与 Citrix 支持部门合作解决问题，则客户可能需要与支持人员共享这些凭据。
• 多因素身份验证：作为最佳实践，客户必须配置多因素身份验证策略，以防止未经授权访问资源。
• 身份验证凭据：客户必须根据通用安全和密码标准配置其身份验证凭据。
• 远程 CLI 访问安全：Citrix 为客户提供远程 CLI 访问。但是，客户负责在运行时维护实例的安全性。
• SSL 私钥：由于 NetScaler® 由客户控制，Citrix 无法访问文件系统。客户必须确保保护其在 NetScaler 实例上托管的证书和密钥。
• 数据备份：备份配置、证书、密钥、门户自定义以及任何其他文件系统修改。
• NetScaler 实例的磁盘映像：维护和管理 NetScaler 磁盘空间和磁盘清理。有关详细信息，请参阅 实例管理。
• 有关负载均衡 LDAPS 配置示例，请参阅 LDAP 和 LDAPS 负载均衡配置示例。

客户和 Citrix 都需要采取的行动

• 灾难恢复：在受支持的 Azure 区域中，NetScaler 高可用性实例部署在独立的可用区中，以防止数据丢失。如果发生 Azure 数据丢失，Citrix 将尽可能多地恢复 Citrix 管理的 Azure 订阅中的资源。
  如果整个 Azure 区域丢失，客户负责在新区域中重建其客户管理的虚拟网络并创建新的 VNet 对等互连。
• 通过公共管理 IP 地址保护访问：
  通过分配的公共 IP 地址保护对管理接口的访问，并允许出站连接到 Internet。