Citrix DaaS

Cuentas de servicio para la administración de identidades de máquina

September 15, 2025

Contribución de:

Una cuenta de servicio es un contenedor de credenciales almacenadas, que se configura y usa para realizar operaciones relacionadas con identidades de máquina sin interacción con el usuario. Cree la cuenta de servicio antes de realizar operaciones que requieran permisos para administrar identidades de máquina.

Puede configurar un catálogo de máquinas de MCS para usar una cuenta de servicio para:

crear o eliminar cuentas de equipo en Active Directory sin introducir las credenciales del dominio cada vez.
administrar dispositivos obsoletos unidos a Azure AD o inscritos en Microsoft Intune sin eliminarlos manualmente a través del portal de Azure AD o Intune.

Tipos de cuentas de servicio compatibles

Citrix permite crear dos tipos de cuentas de servicio según el tipo de proveedor de identidades.

Tipo de proveedor de identidades	Descripción	Credenciales
Cuenta de servicio de Active Directory local	Administra los catálogos de máquinas y las cuentas de los equipos sin tener que introducir las credenciales de dominio cada vez.	Nombre de usuario y contraseña de una cuenta de usuario de Active Directory local.
Cuenta de servicio Azure AD	Combina una entidad principal de servicio con la función de administración de dispositivos para conceder permisos para la administración de dispositivos.	ID de aplicación y secreto de una entidad principal de servicio de Azure AD.

Protección de credenciales

Citrix almacena las credenciales de las cuentas de servicio en la base de datos del sitio del cliente. En DaaS, la base de datos del sitio es una base de datos por arrendatario (cliente), a la que solo pueden acceder los servicios que se ejecutan para el cliente.

También se aplican las siguientes medidas para proteger las credenciales almacenadas:

Las credenciales se cifran con cifrado AES 256 antes de almacenarlas en la base de datos.
La clave de cifrado se genera por sitio y se almacena de forma local en el Delivery Controller, al que solo pueden acceder los servicios dedicados al cliente.
La conexión a la base de datos se cifra mediante el protocolo TLS 1.2.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Cuentas de servicio para la administración de identidades de máquina

September 15, 2025

Contribución de:

September 15, 2025

Contribución de:

En este artículo

Tipos de cuentas de servicio compatibles

¿Le ha resultado útil?