Datengovernance

Last published : Oct 24, 2026
Dieses Thema enthält Informationen zur Erfassung, Speicherung und Aufbewahrung von Protokollen durch den Citrix Adaptive Authentication-Dienst und die Adaptive Authentication-Instanzen. Alle großgeschriebenen Begriffe, die nicht in Definitionen definiert sind, haben die in der Citrix Endbenutzer-Dienstleistungsvereinbarung festgelegte Bedeutung.
  • Adaptive Authentication-Dienste: Citrix Cloud™-Dienst, bei dem sich Administratoren anmelden können, um Adaptive Authentication-Instanzen bereitzustellen und zu verwalten.
  • Adaptive Authentication-Instanzen: NetScaler®-virtuelle Maschinen, die vom Adaptive Authentication-Dienst bereitgestellt werden, damit Administratoren die Benutzerauthentifizierung verwalten können.

Datenresidenz

Adaptive Authentication-Dienste

Die Kundendaten des Citrix Adaptive Authentication-Dienstes befinden sich in der Azure Cloud Services East-Region. Sie werden zur Verfügbarkeit und Redundanz in die folgenden Azure-Regionen repliziert:
  • US West
  • Nordeuropa
Im Folgenden sind die verschiedenen Ziele für die Dienstkonfigurations- und Laufzeitprotokolle aufgeführt.

Adaptive Authentication-Instanzen

NetScaler Application Delivery Management-Dienst zum Sichern aller Konfigurationen und instanzspezifischen Artefakte. Weitere Informationen finden Sie unter NetScaler ADM Datengovernance.

Datenerfassung

Der Citrix Adaptive Authentication-Dienst ermöglicht den Kundenadministratoren, den Dienst über die Adaptive Authentication-Benutzeroberfläche und die zugehörigen Connector Appliances über die Konsole zu konfigurieren. Die folgenden Kundeninhalte werden erfasst:
  • Adaptive Authentication-Dienst
    • FQDN (vollqualifizierter Domänenname) und IP-Adresse des IdP (Identitätsanbieter)-Endpunkts.
    • IP-Adressen/Bereiche, Ports und Protokolle
    • Zertifikate, die für den Zugriff auf den virtuellen IdP-Authentifizierungsserver verwendet werden
    • Öffentliche IP-Adresse des Management-Endpunkts
    • Für Azure VNet-Peering: Dienstprinzipal mit der Rolle des Netzwerkmitwirkenden. Weitere Informationen finden Sie unter Einrichten der Konnektivität zu lokalen Authentifizierungsservern mithilfe von Azure VNet-Peering.
  • Benutzer-IDs für App-Berechtigungen
  • Details zum Citrix Cloud Connector. Weitere Informationen finden Sie unter Citrix Cloud Connector.
    • IP-Adressen oder FQDNs
    • Benutzer, Geräte und Ressourcenstandort-IDs
    • Interne Proxy-Konfiguration
Für Laufzeitprotokolle, die von den Dienstkomponenten erfasst werden, bestehen die wichtigsten Informationen aus Folgendem:
  • Client-IP-Adresse und Port
  • Ziel-FQDN/-Adresse und Port
  • Client-User-Agent
  • URL-Pfad der Anwendung
  • Zugriffszeit und -dauer der Anwendung
  • Anzahl der Anforderungsbytes
  • Anzahl der Antwortbytes
  • HTTP-Transaktions-ID
  • Bereitstellungsmodus (Connector oder Azure VNet-Peering)
  • Azure-Ressourcen
    • Namen der Ressourcengruppen
    • VNets (IP-Adressen, CIDRs)
    • Subnetze (IP-Adressen, CIDRs)
    • Namen der virtuellen Maschinen

Datenübertragung

Der Citrix Adaptive Authentication-Dienst sendet Protokolle an die Ziele (Splunk), die durch die Transport Layer Security geschützt sind.

Datenkontrolle

Der Citrix Adaptive Authentication Service bietet Kunden derzeit keine Optionen, um das Senden von Protokollen zu deaktivieren oder zu verhindern, dass Kundeninhalte global repliziert werden.

Datenaufbewahrung

Basierend auf der Citrix Cloud-Datenaufbewahrungsrichtlinie werden die Kundenkonfigurationsdaten 90 Tage (ca. 3 Monate) nach Ablauf des Abonnements aus dem Dienst gelöscht.
Die Protokollziele behalten ihre dienstspezifische Datenaufbewahrungsrichtlinie bei.
  • Für die in Citrix Application Delivery Management gespeicherten Ereignisse. Siehe Citrix ADM Data Governance.
  • Die Splunk-Protokolle werden archiviert und nach 90 Tagen (ca. 3 Monaten) endgültig entfernt.
  • Die Adaptive Authentication-Instanzen werden 30 Tage (ca. viereinhalb Wochen) nach Ablauf des Abonnements freigegeben.

Datenexport

Es gibt verschiedene Datenexportoptionen für mehrere Arten von Protokollen.
  • Die Administrator-Auditprotokolle sind über die Citrix Cloud System Log-Konsole zugänglich.
  • Die Splunk-Protokolle sind nicht für den Verbrauch durch Kunden bestimmt. Diese Ereignisse können auch als CSV-Datei aus Splunk exportiert werden.

Definitionen

  • Kundeninhalte sind alle Daten, die zur Speicherung auf ein Kundenkonto hochgeladen werden, oder Daten in einer Kundenumgebung, auf die Citrix Zugriff erhält, um die Dienste auszuführen.
  • Protokoll bezeichnet eine Aufzeichnung von Ereignissen im Zusammenhang mit den Diensten, einschließlich Aufzeichnungen, die Leistung, Stabilität, Nutzung, Sicherheit und Support messen.
  • Dienste sind die zuvor dargelegten Citrix Cloud-Dienste zur Ermöglichung der Kundenanwendungsfälle.