실행 계정 및 프로필 관리

System Center 2012 - Operations Manager 워크플로(예: 규칙, 작업, 모니터 및 검색)를 사용하려면 대상 에이전트 또는 컴퓨터에서 자격 증명을 실행해야 합니다. 기본적으로 워크플로는 에이전트 또는 컴퓨터의 기본 작업 계정을 사용합니다.Operations Manager가 설치될 때 기본 작업 계정의 자격 증명이 구성됩니다.

워크플로에서 기본 작업 계정이 제공할 수 없는 권한을 요구하는 경우 실행 프로필을 사용하도록 워크플로를 작성할 수 있습니다. 실행 프로필은 연결된 실행 계정을 여러 개 포함할 수 있습니다. 실행 계정을 사용하여 특정 컴퓨터에 필요한 자격 증명을 지정할 수 있습니다. 여러 워크플로에서 동일한 실행 프로필을 사용할 수 있습니다. 다음 그림에서는 워크플로와 실행 프로필, 실행 계정 사이의 관계를 보여 줍니다.

그림에서, 3개의 워크플로가 동일한 실행 프로필을 사용합니다. 실행 프로필에는 3개의 연결된 실행 계정이 있습니다. 이 예에서 실행 프로필을 사용하는 각 워크플로는 실행 계정 1의 자격 증명을 사용하는 컴퓨터 A에서 실행하고, 실행 계정 2의 자격 증명을 사용하는 컴퓨터 B와 C에서 실행하고, 실행 계정 3의 자격 증명을 사용하는 컴퓨터 D에서 실행합니다.

실행 프로필은 관리 팩 제작자가 관리 팩에 정의하지만 실행 프로필은 부모 관리 팩이 활성화될 때마다 사용됩니다. 예를 들어 SQL Server 2005 관리 팩에는 SQL 실행 프로필이 포함되어 있으므로 SQL Server 2005를 실행하는 서버 중 SQL Server 2005 관리 팩에서 모니터링하는 모든 서버에서 SQL 실행 프로필이 활성화됩니다. 실행 프로필은 하나 이상의 실행 계정과 이러한 실행 계정이 적용되는 관리되는 개체의 연결입니다.

경우에 따라 실행 프로필이 포함된 관리 팩을 가져오는 방식으로 Operations Manager로 가져오거나 사용자가 직접 만들어야 할 수도 있습니다. 어떤 경우든 실행 프로필은 실행 계정에 수동으로 연결해야 합니다.

실행 계정에는 Operations Manager 운영 데이터베이스에 저장되는 단일 자격 증명 집합이 포함됩니다. 각 실행 계정에는 사용할 자격 증명을 배포하는 방법을 제어하는 보안 분류(더 높거나 낮은 수준의)가 적용됩니다. 더 안전한 자격 증명 배포를 선택하는 경우 자격 증명이 배포되는 컴퓨터의 매핑을 구성해야 합니다.