Gerenciando Perfis e Contas Executar como

Os fluxos de trabalho do System Center 2012 – Operations Manager, como regras, tarefas, monitores e descobertas, exigem credenciais para execução em um agente ou computador de destino. Por padrão, os fluxos de trabalho usam a conta de ação padrão para o agente ou o computador. As credenciais da conta de ação padrão são configuradas quando o Operations Manager está instalado.

Quando um fluxo de trabalho requer direitos e privilégios que a conta de ação padrão não pode fornecer, o fluxo de trabalho pode ser escrito de forma a usar um perfil Executar como. Um perfil Executar como pode ter várias contas Executar associadas a ele. As contas Executar como permitem especificar as credenciais necessárias para cada computador. Vários fluxos de trabalho podem usar o mesmo perfil Executar como. A imagem a seguir ilustra o relacionamento entre fluxos de trabalho, perfis Executar como e contas Executar como.

Na imagem, três fluxos de trabalho usam o mesmo perfil Executar como. O perfil Executar como tem três contas Executar como associadas. Neste exemplo, cada fluxo de trabalho que usa o perfil Executar como será executado no computador A usando as credenciais da conta Executar como 1; nos computadores B e C usando as credenciais da conta Executar como 2, e no computador D usando as credenciais da conta Executar como 3.

Os perfis Executar são definidos nos pacotes de gerenciamento pelo autor. Um perfil Executar como é usado sempre que seu pacote de gerenciamento pai está ativo. Por exemplo, o pacote de gerenciamento do SQL Server 2005 contém o perfil Executar como do SQL; por isso, o perfil Executar como do SQL estaria ativo em todos os servidores executando o SQL Server 2005 que fossem monitorados pelo pacote de gerenciamento do SQL Server 2005. O perfil Executar como é uma associação de uma ou mais contas Executar como e dos objetos gerenciados aos quais as contas Executar como devem ser aplicadas.

Em alguns casos, o perfil Executar como é importado no Operations Manager durante a importação do pacote de gerenciamento que o contém. Em outros casos, pode ser necessário criá-lo manualmente. Em todos os casos, os perfis Executar como devem ser manualmente associados a uma conta Executar como.

Uma conta Executar como contém um conjunto único de credenciais que são armazenadas no banco de dados operacional do Operations Manager. Cada conta Executar como tem uma classificação de segurança (mais ou menos segura) que controla como as credenciais são distribuídas para uso. Se você escolher uma distribuição de credenciais mais segura, precisará configurar o mapeamento dos computadores aos quais as credenciais serão distribuídas.