Citrix DaaS

マシンID管理用のサービスアカウント

サービスアカウントは保存された資格情報のコンテナで、ユーザーの操作なしにマシンID関連の操作を実行するように構成および使用されます。 マシンID管理の権限を必要とする操作の前に、サービスアカウントを作成します。

MCSマシンカタログは、以下の目的でサービスアカウントを使用するように構成できます:

  • Active Directoryでコンピューターアカウントを作成または削除する場合、毎回ドメイン資格情報を入力する必要はありません。
  • Azure ADまたはIntuneポータルから手動で削除することなく、古くなったAzure AD参加済みデバイスやMicrosoft Intuneに登録されたデバイスを管理できます。

サポート対象のサービスアカウントタイプ

Citrixでは、IDプロバイダーのタイプに基づいて2種類のサービスアカウントを作成できます。

IDプロバイダーのタイプ 説明 資格情報
オンプレミスのActive Directoryサービスアカウント 毎回ドメイン資格情報を入力しなくても、マシンカタログとコンピューターアカウントを管理します。 オンプレミスのActive Directoryユーザーアカウントのユーザー名とパスワード。
Azure ADサービスアカウント サービスプリンシパルとデバイス管理機能を組み合わせて、デバイス管理の権限を付与します。 Azure ADサービスプリンシパルのアプリケーションIDとシークレット。

資格情報の保護

Citrixは、サービスアカウントの資格情報をお客様のサイトデータベースに保存します。 DaaSでは、サイトデータベースはテナント(顧客)ごとのデータベースであり、顧客のために実行されているサービスのみがアクセスできます。

保存されている資格情報を保護するために、次のアクションも実行されます:

  • 資格情報は、データベースに保存される前にAES 256暗号を使用して暗号化されます。
  • 暗号化キーはサイトごとに生成され、Delivery Controllerにローカルに保存されます。このキーにアクセスできるのは、お客様専用のサービスだけです。
  • データベースへの接続はTLS 1.2プロトコルを使用して暗号化されます。
マシンID管理用のサービスアカウント