Gouvernance des données
Cette rubrique fournit des informations concernant la collecte, le stockage et la conservation des journaux par le service Citrix Adaptive Authentication et les instances Adaptive Authentication. Tous les termes en majuscules non définis dans Définitions ont la signification spécifiée dans le Contrat de services utilisateur final Citrix.
-
Services Adaptive Authentication : service Citrix Cloud™ auquel les administrateurs peuvent se connecter pour déployer et gérer les instances Adaptive Authentication.
-
Instances Adaptive Authentication : machines virtuelles NetScaler® déployées par le service Adaptive Authentication pour permettre aux administrateurs de gérer l'authentification des utilisateurs.
Résidence des données
Services Adaptive Authentication
Les données de contenu client du service Citrix Adaptive Authentication résident dans la région Est d'Azure Cloud Services. Elles sont répliquées dans les régions Azure suivantes pour la disponibilité et la redondance :
-
Ouest des États-Unis
-
Europe du Nord
Voici les différentes destinations pour la configuration du service et les journaux d'exécution.
-
Service Splunk pour la surveillance du système et les journaux de débogage, uniquement aux États-Unis et dans les emplacements de l'UE (Union européenne).
-
Service NetScaler Application Delivery Management pour les journaux d'accès utilisateur agrégés. Pour plus de détails, consultez Gouvernance des données NetScaler ADM.
-
Service Citrix Cloud System Logs pour les journaux d'audit administrateur. Pour plus de détails, consultez Gestion du contenu client et des journaux des services Citrix Cloud et considérations géographiques.
Instances Adaptive Authentication
Service NetScaler Application Delivery Management pour la sauvegarde de toutes les configurations et des artefacts spécifiques aux instances. Pour plus de détails, consultez Gouvernance des données NetScaler ADM.
Collecte de données
Le service Citrix Adaptive Authentication permet aux administrateurs clients de configurer le service via l'interface utilisateur d'Adaptive Authentication et les appliances de connecteur associées via la console. Le contenu client suivant est collecté :
-
Service d'authentification adaptative
-
FQDN (nom de domaine complet) et adresse IP du point de terminaison IdP (fournisseur d'identité).
-
Adresses/plages IP, ports et protocoles
-
Certificats utilisés pour accéder au serveur virtuel d'authentification IdP
-
Adresse IP publique du point de terminaison de gestion
-
Pour le peering Azure VNet, un principal de service avec le rôle de contributeur réseau. Pour plus de détails, consultez Configurer la connectivité aux serveurs d'authentification sur site à l'aide du peering Azure VNet.
-
-
Identifiants utilisateur pour les droits d'application
-
Détails relatifs à Citrix Cloud Connector. Pour plus de détails, consultez Citrix Cloud Connector.
-
Adresses IP ou FQDN
-
Utilisateurs, appareils et identifiants d'emplacement des ressources
-
Configuration du proxy interne
-
Pour les journaux d'exécution collectés par les composants du service, les informations clés sont les suivantes :
-
Adresse IP et port du client
-
FQDN/adresse de destination et port
-
Agent utilisateur du client
-
Chemin d'URL de l'application
-
Heure et durée d'accès à l'application
-
Nombre d'octets de la requête
-
Nombre d'octets de la réponse
-
ID de transaction HTTP
-
Mode de déploiement (Connecteur ou peering de VNet Azure)
-
Ressources Azure
-
Noms des groupes de ressources
-
VNets (adresses IP, CIDR)
-
Sous-réseaux (adresses IP, CIDR)
-
Noms des machines virtuelles
-
Transmission des données
Le service Citrix Adaptive Authentication envoie les journaux aux destinations (Splunk) protégées par la sécurité de la couche de transport.
Contrôle des données
Le service d'authentification adaptative Citrix ne propose actuellement pas d'options permettant aux clients de désactiver l'envoi de journaux ou d'empêcher la réplication globale du contenu client.
Rétention des données
Conformément à la politique de rétention des données de Citrix Cloud, les données de configuration du client sont purgées du service 90 jours (environ 3 mois) après l'expiration de l'abonnement.
Les destinations des journaux conservent leur politique de rétention des données spécifique au service.
-
Pour les événements stockés dans Citrix Application Delivery Management. Consultez Gouvernance des données Citrix ADM.
-
Les journaux Splunk sont archivés et finalement supprimés après 90 jours (environ 3 mois).
-
Les instances d'authentification adaptative sont désallouées 30 jours (environ quatre semaines et demie) après l'expiration de l'abonnement.
Exportation des données
Il existe différentes options d'exportation de données pour plusieurs types de journaux.
-
Les journaux d'audit administrateur sont accessibles depuis la console des journaux système de Citrix Cloud.
-
Les journaux Splunk ne sont pas destinés à être consommés par les clients. Ces événements peuvent également être exportés depuis Splunk sous forme de fichier CSV.
Définitions
-
Le contenu client désigne toute donnée téléchargée sur un compte client à des fins de stockage ou toute donnée dans un environnement client auquel Citrix a accès pour fournir les services.
-
Un journal désigne un enregistrement d'événements liés aux services, y compris les enregistrements qui mesurent les performances, la stabilité, l'utilisation, la sécurité et le support.
-
Les services désignent les services Citrix Cloud décrits précédemment afin de faciliter les cas d'utilisation des clients.