Citrix DaaS

用于计算机身份管理的服务帐户

服务账户是存储凭证的容器,用于执行 机器身份 无需用户交互的相关操作。 在执行需要机器身份管理权限的操作之前,请先创建服务账号。

您可以将 MCS 计算机目录配置为使用服务帐户来:

  • 在 Active Directory 中创建或删除计算机帐户,而无需每次都输入域凭据。
  • 管理已加入 Azure AD 或已注册 Microsoft Intune 的过时设备,而无需通过 Azure AD 或 Intune 门户手动删除它们。

支持的服务账户类型

Citrix 允许根据身份提供程序的类型创建两种类型的服务帐户。

身份提供商类型 说明 凭据
本地 Active Directory 服务帐户 管理计算机目录和计算机帐户,而无需每次都输入域凭据。 本地 Active Directory 用户帐户的用户名和密码。
Azure AD 服务帐户 将服务主体与设备管理功能相结合,以授予设备管理权限。 Azure AD 服务主体的应用程序 ID 和机密。

凭据保护

Citrix 将服务帐户的凭据存储在客户的站点数据库中。 在 DaaS 中,站点数据库是每租户(客户)数据库,只能由为客户运行的服务访问。

此外,还会强制执行以下操作来保护存储的凭据:

  • 凭证使用 AES 256 系列 加密。
  • 加密密钥是按站点生成的,并存储在本地的 Delivery Controller 中,只能由专用于客户的服务访问。
  • 与数据库的连接使用 TLS 1.2 协议进行加密。
用于计算机身份管理的服务帐户