データガバナンス
このトピックでは、Citrix Adaptive AuthenticationサービスおよびAdaptive Authenticationインスタンスによるログの収集、保存、保持に関する情報を提供します。定義で定義されていない大文字の用語は、Citrixエンドユーザーサービス契約で指定された意味を持ちます。
-
Adaptive Authenticationサービス: 管理者がログインしてAdaptive Authenticationインスタンスを展開および管理できるCitrix Cloud™サービス。
-
Adaptive Authenticationインスタンス: 管理者がユーザー認証を管理できるように、Adaptive Authenticationサービスによって展開されるNetScaler®仮想マシン。
データレジデンシー
アダプティブ認証サービス
Citrix Adaptive Authenticationサービスの顧客コンテンツデータは、Azure Cloud Services Eastリージョンに存在します。これらは、可用性と冗長性のために、以下のAzureリージョンにレプリケートされます。
-
米国西部
-
北ヨーロッパ
サービス構成ログとランタイムログの宛先は次のとおりです。
-
システム監視およびデバッグログ用のSplunkサービス(米国およびEU(欧州連合)のロケーションのみ)。
-
集約されたユーザーアクセスログ用のNetScaler Application Delivery Managementサービス。詳細については、NetScaler ADMデータガバナンスを参照してください。
-
管理者監査ログ用のCitrix Cloud System Logsサービス。詳細については、Citrix Cloud Servicesの顧客コンテンツとログの処理および地理的考慮事項を参照してください。
Adaptive Authenticationインスタンス
すべての構成、インスタンス固有のアーティファクトをバックアップするためのNetScaler Application Delivery Managementサービス。詳細については、NetScaler ADMデータガバナンスを参照してください。
データ収集
Citrix Adaptive Authenticationサービスにより、顧客管理者はAdaptive Authentication UIを介してサービスを設定し、付属のコネクタアプライアンスをコンソールを介して設定できます。以下の顧客コンテンツが収集されます。
-
アダプティブ認証サービス
-
IdP (IDプロバイダー) エンドポイントのFQDN (完全修飾ドメイン名) およびIPアドレス。
-
IPアドレス/範囲、ポート、およびプロトコル
-
IdP認証仮想サーバーへのアクセスに使用される証明書
-
管理エンドポイントのパブリックIPアドレス
-
Azure VNetピアリングの場合、ネットワーク共同作成者ロールを持つサービスプリンシパル。詳細については、「Azure VNetピアリングを使用してオンプレミス認証サーバーへの接続をセットアップする」を参照してください。
-
-
アプリエンタイトルメントのユーザー識別子
-
Citrix Cloud Connector関連の詳細。詳細については、「Citrix Cloud Connector」を参照してください。
-
IPアドレスまたはFQDN
-
ユーザー、デバイス、およびリソースロケーション識別子
-
内部プロキシ構成
-
サービスコンポーネントによって収集されるランタイムログの場合、主要な情報は次のとおりです。
-
クライアントIPアドレスとポート
-
宛先FQDN/アドレスとポート
-
クライアントユーザーエージェント
-
アプリケーションURLパス
-
アプリケーションアクセス時間と期間
-
リクエストバイト数
-
レスポンスバイト数
-
HTTPトランザクションID
-
展開モード (コネクタまたはAzure VNetピアリング)
-
Azureリソース
-
リソースグループ名
-
VNet (IPアドレス、CIDR)
-
サブネット (IPアドレス、CIDR)
-
仮想マシン名
-
データ転送
Citrix Adaptive Authenticationサービスは、トランスポート層セキュリティによって保護された宛先 (Splunk) にログを送信します。
データ制御
Citrix Adaptive Authenticationサービスは現在、お客様がログ送信をオフにしたり、顧客コンテンツがグローバルに複製されるのを防いだりするオプションを提供していません。
データ保持
Citrix Cloudのデータ保持ポリシーに基づき、お客様の設定データはサブスクリプションの有効期限が切れてから90日(約3か月)後にサービスから削除されます。
ログの保存先は、サービス固有のデータ保持ポリシーを維持します。
-
Citrix Application Delivery Managementに保存されているイベントについては、「Citrix ADMデータガバナンス」を参照してください(/ja-jp/citrix-application-delivery-management-software/current-release/data-governance.html)。
-
Splunkログは、90日(約3か月)後にアーカイブされ、最終的に削除されます。
-
Adaptive Authenticationインスタンスは、サブスクリプションの有効期限が切れてから30日(約4.5週間)後に割り当て解除されます。
データエクスポート
いくつかの種類のログに対して、さまざまなデータエクスポートオプションがあります。
-
管理者監査ログは、Citrix Cloudシステムログコンソールからアクセスできます。
-
Splunkログは、お客様が利用するためのものではありません。これらのイベントは、SplunkからCSVファイルとしてエクスポートすることもできます。
定義
-
顧客コンテンツとは、ストレージのためにお客様アカウントにアップロードされたデータ、またはCitrixがサービスを実行するためにアクセスを許可されているお客様環境内のデータを意味します。
-
ログとは、パフォーマンス、安定性、使用状況、セキュリティ、サポートを測定する記録を含む、サービスに関連するイベントの記録を意味します。
-
サービスとは、顧客のユースケースを促進する目的で前述したCitrix Cloudサービスを意味します。