Citrix DaaS™

Account di servizio per la gestione dell’identità della macchina

September 16, 2025

Grazie al contributo di:

Un account di servizio è un contenitore per le credenziali archiviate, configurato e utilizzato per eseguire operazioni relative all’identità della macchina senza interazione dell’utente. Creare l’account di servizio prima delle operazioni che richiedono autorizzazioni per la gestione dell’identità della macchina.

È possibile configurare un catalogo di macchine MCS per utilizzare un account di servizio per:

creare o eliminare account computer in Active Directory senza dover inserire ogni volta le credenziali di dominio.
gestire dispositivi Azure AD aggiunti o registrati in Microsoft Intune obsoleti senza eliminarli manualmente tramite il portale Azure AD o Intune.

Tipi di account di servizio supportati

Citrix® consente la creazione di due tipi di account di servizio in base al tipo di provider di identità.

Tipo di provider di identità	Descrizione	Credenziali
Account di servizio Active Directory locale	Gestisce cataloghi di macchine e account computer senza dover inserire ogni volta le credenziali di dominio.	Nome utente e password di un account utente di Active Directory locale.
Account di servizio Azure AD	Combina un’entità servizio con funzionalità di gestione dei dispositivi per concedere autorizzazioni per la gestione dei dispositivi.	ID applicazione e segreto di un’entità servizio Azure AD.

Protezione delle credenziali

Citrix archivia le credenziali degli account di servizio nel database del sito del cliente. In DaaS, il database del sito è un database per tenant (cliente), accessibile solo dai servizi in esecuzione per il cliente.

Vengono inoltre applicate le seguenti azioni per proteggere le credenziali archiviate:

Le credenziali vengono crittografate utilizzando la crittografia AES 256 prima di essere archiviate nel database.
La chiave di crittografia viene generata per ogni sito e archiviata localmente nel Delivery Controller™, accessibile solo dai servizi dedicati al cliente.
La connessione al database è crittografata utilizzando il protocollo TLS 1.2.

La versione ufficiale di questo contenuto è in inglese. Per alcuni dei contenuti della documentazione Cloud Software Group è stata impiegata la traduzione automatica solo per comodità. Cloud Software Group non ha alcun controllo sui contenuti tradotti in modo automatico, che possono contenere errori, imprecisioni o linguaggio inadatto. Non viene offerta alcuna garanzia di alcun tipo, espressa o implicita, circa l'accuratezza, l'affidabilità, l'idoneità o la correttezza di qualsiasi traduzione dall'originale inglese in qualsiasi altra lingua, o che il prodotto o servizio Cloud Software Group sia conforme a qualsiasi contenuto in traduzione automatica, e qualsiasi garanzia fornita ai sensi del contratto di licenza per l'utente finale applicabile o i termini di servizio, o qualsiasi altro accordo con Cloud Software Group che il prodotto o il servizio sia conforme a qualsiasi documentazione non si applicheranno nella misura in cui tale documentazione sia in traduzione automatica. Cloud Software Group non sarà ritenuta responsabile per eventuali danni o problemi che potrebbero derivare dall'utilizzo di contenuti per cui si è impiegata la traduzione automatica.

È stato utile?

Account di servizio per la gestione dell’identità della macchina

September 16, 2025

Grazie al contributo di:

September 16, 2025

Grazie al contributo di:

In questo articolo

Tipi di account di servizio supportati

È stato utile?