Citrix DaaS™

Cuentas de servicio para la gestión de identidades de máquina

March 25, 2026

Contribución de:

Una cuenta de servicio es un contenedor de credenciales almacenadas, que se configura y usa para realizar operaciones relacionadas con la identidad de máquina sin interacción del usuario. Crea la cuenta de servicio antes de las operaciones que requieran permisos para la gestión de identidades de máquina.

Puedes configurar un catálogo de máquinas MCS para usar una cuenta de servicio para:

crear o quitar cuentas de equipo en Active Directory sin introducir las credenciales de dominio cada vez.
gestionar dispositivos obsoletos unidos a Microsoft Entra o inscritos en Microsoft Intune sin quitarlos manualmente a través del portal de Microsoft Entra ID o Intune.

Tipos de cuentas de servicio compatibles

Citrix® permite la creación de dos tipos de cuentas de servicio según el tipo de proveedor de identidades.

Tipo de proveedor de identidades	Descripción	Credenciales
Cuenta de servicio de Active Directory local	Gestiona catálogos de máquinas y cuentas de equipo sin introducir las credenciales de dominio cada vez.	Nombre de usuario y contraseña de una cuenta de usuario de Active Directory local.
Cuenta de servicio de Microsoft Entra	Combina un principal de servicio con la capacidad de gestión de dispositivos para conceder permisos para la gestión de dispositivos.	ID de aplicación y secreto de un principal de servicio de Microsoft Entra.

Protección de credenciales

Citrix almacena las credenciales de las cuentas de servicio en la base de datos del sitio del cliente. En DaaS, la base de datos del sitio es una base de datos por inquilino (cliente), a la que solo pueden acceder los servicios que se ejecutan para el cliente.

También se aplican las siguientes acciones para proteger las credenciales almacenadas:

Las credenciales se cifran con el cifrado AES 256 antes de almacenarlas en la base de datos.
La clave de cifrado se genera por sitio y se almacena localmente en el Delivery Controller™, a la que solo pueden acceder los servicios dedicados al cliente.
La conexión a la base de datos se cifra con el protocolo TLS 1.2.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Cuentas de servicio para la gestión de identidades de máquina

March 25, 2026

Contribución de:

March 25, 2026

Contribución de:

En este artículo

Tipos de cuentas de servicio compatibles

¿Le ha resultado útil?