Account di servizio
Un account di servizio è un contenitore per le credenziali archiviate, configurato e utilizzato per eseguire operazioni relative all'(/it-it/citrix-daas/install-configure/machine-identities.html) senza interazione dell'utente. Creare l'account di servizio prima delle operazioni che richiedono autorizzazioni per la gestione dell'identità della macchina.
È possibile configurare un catalogo di macchine MCS per utilizzare un account di servizio per:
-
creare o eliminare account di computer in Active Directory senza inserire le credenziali di dominio ogni volta.
-
gestire dispositivi Microsoft Entra aggiunti o Microsoft Intune registrati obsoleti senza eliminarli manualmente tramite il portale di Microsoft Entra ID o Intune.
Tipi di account di servizio supportati
Citrix® consente la creazione di due tipi di account di servizio in base al tipo di provider di identità.
| Tipo di provider di identità | Descrizione | Credenziali |
|---|---|---|
| Account del servizio Active Directory locale | Gestisce cataloghi di macchine e account di computer senza inserire le credenziali di dominio ogni volta. | Nome utente e password di un account utente di Active Directory locale. |
| Account del servizio Microsoft Entra | Combina un'entità servizio con la capacità di gestione dei dispositivi per concedere autorizzazioni per la gestione dei dispositivi. | ID applicazione e segreto di un'entità servizio Microsoft Entra. |
Protezione delle credenziali
Citrix archivia le credenziali degli account di servizio nel database del sito del cliente. In DaaS, il database del sito è un database per tenant (cliente), accessibile solo dai servizi in esecuzione per il cliente.
Vengono inoltre applicate le seguenti azioni per proteggere le credenziali archiviate:
-
Le credenziali vengono crittografate utilizzando la crittografia AES 256 prima di essere archiviate nel database.
-
La chiave di crittografia viene generata per sito e archiviata localmente nel Delivery Controller™, a cui possono accedere solo i servizi dedicati al cliente.
-
La connessione al database è crittografata utilizzando il protocollo TLS 1.2.