Citrix DaaS™

マシンID管理のためのサービスアカウント

サービスアカウントは、保存された資格情報のコンテナであり、ユーザーの操作なしでマシンID関連の操作を実行するように構成され、使用されます。マシンID管理の権限を必要とする操作の前に、サービスアカウントを作成します。

  • MCSマシンカタログをサービスアカウントを使用するように構成して、次のことを行えます。

  • 毎回ドメイン資格情報を入力することなく、Active Directoryでコンピューターアカウントを作成または削除する
  • Microsoft Entra IDまたはIntuneポータルを介して手動で削除することなく、古いMicrosoft Entra参加済みまたはMicrosoft Intune登録済みデバイスを管理する

サポートされているサービスアカウントの種類

Citrix®では、IDプロバイダーの種類に基づいて2種類のサービスアカウントを作成できます。

IDプロバイダーの種類 説明 資格情報
  • |— | – | –|
  • オンプレミスActive Directoryサービスアカウント 毎回ドメイン資格情報を入力することなく、マシンカタログとコンピューターアカウントを管理します。 オンプレミスActive Directoryユーザーアカウントのユーザー名とパスワード。
  • Microsoft Entraサービスアカウント サービスプリンシパルとデバイス管理機能を組み合わせて、デバイス管理の権限を付与します。 Microsoft EntraサービスプリンシパルのアプリケーションIDとシークレット。

資格情報の保護

Citrixは、サービスアカウントの資格情報を顧客のサイトデータベースに保存します。DaaSでは、サイトデータベースはテナント(顧客)ごとのデータベースであり、顧客向けに実行されているサービスのみがアクセスできます。

保存された資格情報を保護するために、次のアクションも適用されます。

  • 資格情報は、データベースに保存する前にAES 256暗号化を使用して暗号化されます
  • 暗号化キーはサイトごとに生成され、Delivery Controller™にローカルに保存され、顧客専用のサービスのみがアクセスできます
  • データベースへの接続はTLS 1.2プロトコルを使用して暗号化されます
マシンID管理のためのサービスアカウント