Administración de cuentas y perfiles de ejecución

Los flujos de trabajo de System Center 2012 – Operations Manager, como reglas, tareas, monitores y detecciones, requieren credenciales para ejecutarse en un equipo o agente de destino. De manera predeterminada, los flujos de trabajo usan la cuenta de acción predeterminada para el agente o equipo. Las credenciales de la cuenta de acción predeterminada se configuran al instalar Operations Manager.

Si un flujo de trabajo requiere derechos y privilegios que la cuenta de acción predeterminada no puede proporcionar, el flujo de trabajo se puede modificar para que use un perfil de ejecución. Un perfil de ejecución puede tener varias cuentas de ejecución asociadas. Las cuentas de ejecución permiten especificar las credenciales necesarias para equipos específicos. Varios flujos de trabajo pueden usar el mismo perfil de ejecución. La imagen siguiente ilustra la relación entre flujos de trabajo, perfiles de ejecución y cuentas de ejecución.

En la imagen, tres flujos de trabajo usan el mismo perfil de ejecución. El perfil de ejecución tiene tres cuentas de ejecución asociadas. En este ejemplo, cada flujo de trabajo que usa el perfil de ejecución se ejecuta en el equipo A con las credenciales de la cuenta de ejecución 1, en los equipos B y C con las credenciales de la cuenta de ejecución 2 y en el equipo D con las credenciales de la cuenta de ejecución 3.

El autor del módulo de administración define los perfiles de ejecución en los módulos de administración. Si el módulo de administración principal está activo, se usa un perfil de ejecución. Por ejemplo, el módulo de administración de SQL Server 2005 contiene el perfil de ejecución de SQL, por lo que este perfil estaría activo en todos los servidores que ejecutan SQL Server 2005 supervisados por el módulo de administración de SQL Server 2005. El perfil de ejecución es una asociación de una o varias cuentas de ejecución y los objetos administrados a los que se deben aplicar las cuentas de ejecución.

En algunos casos, el perfil de ejecución se importa en Operations Manager cuando se importa el módulo de administración que lo contiene. En otros casos, es posible que deba crearlo manualmente. Los perfiles de ejecución siempre deben asociarse manualmente con una cuenta de ejecución.

Una cuenta de ejecución contiene un único conjunto de credenciales que se almacenan en la base de datos operativa de Operations Manager. Cada cuenta de ejecución tiene una clasificación de seguridad (más o menos segura) que controla cómo se distribuyen las credenciales para su uso. Si opta por una distribución más segura de credenciales, debe configurar la asignación de los equipos en los que se distribuyen las credenciales.