服务帐户
服务帐户是存储凭据的容器，配置后可用于在无需用户交互的情况下执行与计算机身份相关的操作。在需要计算机身份管理权限的操作之前创建服务帐户。
您可以将 MCS 计算机目录配置为使用服务帐户来执行以下操作：
-
在 Active Directory 中创建或删除计算机帐户，而无需每次都输入域凭据。
-
管理过时的 Microsoft Entra 加入或 Microsoft Intune 注册设备，而无需通过 Microsoft Entra ID 或 Intune 门户手动删除它们。
支持的服务帐户类型
Citrix® 允许根据身份提供程序类型创建两种类型的服务帐户。
| 身份提供程序类型 | 描述 | 凭据 |
|---|---|---|
| 本地 Active Directory 服务帐户 | 管理计算机目录和计算机帐户，而无需每次都输入域凭据。 | 本地 Active Directory 用户帐户的用户名和密码。 |
| Microsoft Entra 服务帐户 | 将服务主体与设备管理功能相结合，以授予设备管理权限。 | Microsoft Entra 服务主体的应用程序 ID 和密钥。 |
凭据保护
Citrix 将服务帐户的凭据存储在客户的站点数据库中。在 DaaS 中，站点数据库是每个租户（客户）的数据库，只能由为客户运行的服务访问。
还强制执行以下操作以保护存储的凭据：
-
凭据在存储到数据库之前使用 AES 256 加密。
-
加密密钥是按站点生成的，并本地存储在 Delivery Controller™ 中，只能由专用于客户的服务访问。
-
数据库连接使用 TLS 1.2 协议加密。