Produktdokumentation
Citrix DaaS™
PDF anzeigen

Dienstkonten für die Verwaltung von Maschinenidentitäten

March 25, 2026
Beitrag von: 
C

Ein Dienstkonto ist ein Container für gespeicherte Anmeldeinformationen, der konfiguriert und verwendet wird, um Vorgänge im Zusammenhang mit der Maschinenidentität ohne Benutzerinteraktion auszuführen. Erstellen Sie das Dienstkonto vor den Vorgängen, die Berechtigungen für die Verwaltung von Maschinenidentitäten erfordern.

  • Sie können einen MCS-Maschinenkatalog so konfigurieren, dass er ein Dienstkonto verwendet, um:

  • Computerobjekte in Active Directory zu erstellen oder zu löschen, ohne jedes Mal die Domänenanmeldeinformationen eingeben zu müssen.
  • veraltete, in Microsoft Entra eingebundene oder in Microsoft Intune registrierte Geräte zu verwalten, ohne sie manuell über das Microsoft Entra ID- oder Intune-Portal löschen zu müssen.

Unterstützte Dienstkontotypen

Citrix® ermöglicht die Erstellung von zwei Arten von Dienstkonten, basierend auf dem Typ des Identitätsanbieters.

Typ des Identitätsanbieters Beschreibung Anmeldeinformationen
  • |— | – | –|
  • Dienstkonto für lokales Active Directory Verwaltet Maschinenkataloge und Computerobjekte, ohne jedes Mal Domänenanmeldeinformationen eingeben zu müssen. Benutzername und Kennwort eines lokalen Active Directory-Benutzerkontos.
  • Microsoft Entra-Dienstkonto Kombiniert einen Dienstprinzipal mit Geräteverwaltungsfunktionen, um Berechtigungen für die Geräteverwaltung zu erteilen. Anwendungs-ID und Geheimnis eines Microsoft Entra-Dienstprinzipals.

Schutz von Anmeldeinformationen

Citrix speichert die Anmeldeinformationen von Dienstkonten in der Sitedatenbank des Kunden. In DaaS ist die Sitedatenbank eine mandantenbezogene (kundenbezogene) Datenbank, auf die nur die für den Kunden ausgeführten Dienste zugreifen können.

Die folgenden Maßnahmen werden ebenfalls ergriffen, um die gespeicherten Anmeldeinformationen zu schützen:

  • Die Anmeldeinformationen werden vor der Speicherung in der Datenbank mit AES 256-Verschlüsselung verschlüsselt.
  • Der Verschlüsselungsschlüssel wird pro Site generiert und lokal im Delivery Controller™ gespeichert, wobei nur die dem Kunden gewidmeten Dienste darauf zugreifen können.
  • Die Verbindung zur Datenbank wird mit dem TLS 1.2-Protokoll verschlüsselt.
Dienstkonten für die Verwaltung von Maschinenidentitäten
March 25, 2026
Beitrag von: 
C
March 25, 2026
Beitrag von: 
C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.