マシンID管理用サービスアカウント

最終公開日 : Nov 13, 2026
サービスアカウントは、保存された資格情報のコンテナであり、ユーザーの操作なしでマシンID関連の操作を実行するように構成および使用されます。マシンID管理の権限を必要とする操作の前に、サービスアカウントを作成してください。
MCSマシンカタログを構成して、サービスアカウントを次の目的で使用できます。
  • Active Directoryでコンピューターアカウントを作成または削除する際に、毎回ドメイン資格情報を入力する必要がありません。
  • Azure ADに参加している、またはMicrosoft Intuneに登録されている古くなったデバイスを、Azure ADまたはIntuneポータルを通じて手動で削除することなく管理します。

サポートされているサービスアカウントの種類

Citrix®では、IDプロバイダーの種類に基づいて、以下のサービスアカウントを作成できます。
IDプロバイダーの種類 説明 資格情報
オンプレミスActive Directoryサービスアカウント マシンカタログとコンピューターアカウントを、毎回ドメイン資格情報を入力することなく管理します。 オンプレミスActive Directoryユーザーアカウントのユーザー名とパスワード。

資格情報の保護

Citrix は、サービスアカウントの資格情報を顧客のサイトデータベースに保存します。DaaS では、サイトデータベースはテナント (顧客) ごとのデータベースであり、顧客向けに実行されているサービスのみがアクセスできます。
保存された資格情報を保護するために、以下の対策も実施されています。
  • 資格情報は、データベースに保存される前に AES 256 暗号化を使用して暗号化されます。
  • 暗号化キーはサイトごとに生成され、Delivery Controller™ にローカルに保存されます。これは、顧客専用のサービスのみがアクセスできます。
  • データベースへの接続は、TLS 1.2 プロトコルを使用して暗号化されます。