Citrix Provisioning

Daten-Governance

Citrix Provisioning erfasst folgende Daten und überträgt sie an Citrix:

  • Beim Provisioning von Ziel-VMs werden Informationen zu diesen VMs an Citrix DaaS (zuvor “Citrix Virtual Apps and Desktops Service”) übertragen.

  • Wenn Problemberichte mit der Citrix Provisioning-Konsole generiert werden, werden Daten von den Citrix Provisioning-Servern erfasst und als Diagnosepaket gespeichert. Diese Pakete werden entweder an CIS hochgeladen oder lokal als ZIP-Datei gespeichert und dann separat an den Citrix Support gesendet.

Nachfolgend werden die in beiden Anwendungsfällen betroffenen Daten beschrieben.

Provisioning-Daten

Die folgenden Daten werden an Citrix DaaS übertragen:

  • VM-Namen der zu Citrix Virtual Apps and Desktops-Brokerkatalogen hinzugefügten Ziel-VMs

  • Active Directory-Computerkonto-SIDs dieser Ziel-VMs. Dabei handelt es sich um eindeutige Bezeichner der Active Directory-Computerkonten in der Active Directory-Domäne des Kunden.

Supportpaketdaten

Das von Citrix Provisioning generierte Supportpaket (ZIP-Datei) enthält folgende Dateien. Die Dateien enthalten Kundendaten für jeden Citrix Provisioning-Zielserver:

Datei Inhalt
header.json und server-name.json Citrix Provisioning-Server-Hostname, lokale und Domänen-SID, Maschinen-UUID, Betriebssystemversion, Zusammenfassung des Problems, Citrix Provisioning-Farm-ID
journal.json Protokoll der Problemberichtgenerierung
Manifest.xml Benutzername, unter dem der Citrix Provisioning-Dienst ausgeführt wird.
process.json Liste der auf dem Citrix Provisioning-Server laufenden Prozesse.
registry.json Vollständige Abbildung der HKLM\SOFTWARE\Citrix-Registrierungsstruktur. Beinhaltet verschlüsselte Daten zur Datenbankverbindung.
AOTraces/*.etl Windows-ETL-Dateien mit den Citrix Provisioning-Dienstprotokollen. Diese sind bereinigt und enthalten keine sensiblen Daten.
Event Logs/*.csv Windows-Anwendungs- und Systemereignisprotokolle des Citrix Provisioning-Servers.
Hardware/* Hardwareinformationen einschließlich Details zur gesamten Hardware, Netzwerkverbindungsdetails (einschließlich IP-Adresse und MAC-Adresse des Citrix Provisioning-Servers), logische Laufwerke, Auslagerungsdateinutzung.
Registry/* Abbildung von HKLM\Software\Citrix, HKLM\Software\Microsoft\Cryptography, HKLM\CtrlPanel\Desktop, HKLM\Software\Microsoft\Windows\CurrentVersion\Policies, HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows, HKLM\Software\Wow6432Node\Citrix, HKLM\Software\Wow6432Node\Microsoft\Cryptography, HJKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer, HKLM\System\CurrentControlSet\Control\Citrix, HKLM\SYSTEM\CurrentControlSet\Control\FileSystem, HJLM\SYSTEM\CurrentControlSet\Control\SystemInformation, HJKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation, HKLM\System\CurrentControlSet\Control\Terminal Server, HKLM\SYSTEM\CurrentControlSet\Control\Windows, HKLM\SYSTEM\CurrentControlSet\Control\Print\Environments, HKLM\System\CurrentControlSet\Control\Session Manager
Software/* Dateien mit der Softwareumgebung: Liste der installierten Treiber, Umgebungsvariablen für den Benutzer, der Citrix Provisioning ausführt, Ausgabe des Befehls GPResult, Liste der installierten Microsoft-Hotfixes, Ausgabe des Befehls “netstat” mit Lauschen an und Ausführen von TCP- und UDP-Ports, Betriebssystemversion, Liste der Windows-Dienste.
pvs.zip Siehe unten.

Die Datei pvs.zip enthält Folgendes:

Datei Inhalt
PVSLogs\ConfigWizard.ans Enthält alle beim Ausführen des Konfigurationsassistenten gegebenen Antworten, einschließlich des Benutzernamens und verschlüsselten Kennworts des Benutzers, der Citrix Provisioning ausführt, sowie die bei der Ausführung des Assistenten generierten Protokolldateien.
PVSDatabase*,xml Bereinigte Kopie der Citrix Provisioning-Datenbank. Alle sensiblen Daten (einschließlich Benutzernamen und Kennwörter) werden aus der Kopie entfernt.
Daten-Governance