Run As-accounts en -profielen beheren

System Center 2012 – Operations Manager-werkstromen, zoals regels, taken, monitors en detecties, kunnen alleen op een doelagent of -computer worden uitgevoerd met de juiste referenties. Standaard gebruiken werkstromen het standaardactieaccount voor de agent of computer. De referenties voor het standaardactieaccount worden geconfigureerd tijdens de installatie van Operations Manager.

Als een werkstroom rechten en machtigingen nodig heeft die het standaardactieaccount niet biedt, kan de werkstroom gebruikmaken van een Run As-profiel. Aan een Run As-profiel kunnen meerdere Run As-accounts worden gekoppeld. Met Run As-accounts kunt u de vereiste referenties voor bepaalde computers opgeven. Meerdere werkstromen kunnen hetzelfde Run As-profiel gebruiken. In de volgende afbeelding ziet u de relatie tussen werkstromen, Run As-profielen en Run As-accounts.

In de afbeelding gebruiken drie werkstromen hetzelfde Run As-profiel. Aan het Run As-profiel zijn drie Run As-accounts gekoppeld. In dit voorbeeld wordt elke werkstroom die gebruikmaakt van het Run As-profiel uitgevoerd op computer A met de referenties voor Run As-account 1, op computer B en C met de referenties voor Run As-account 2, en op computer D met de referenties voor Run As-account 3.

Run As-profielen worden in management packs gedefinieerd door de auteur van het management pack. Een Run As-profiel wordt gebruikt als het bovenliggende management pack actief is. Het management pack voor SQL Server 2005 bevat bijvoorbeeld het SQL Run As-profiel, dus het SQL Run As-profiel is actief op alle servers waarop SQL Server 2005 wordt uitgevoerd en die worden bewaakt met het management pack voor SQL Server 2005. Het Run As-profiel is een koppeling van een of meer Run As-accounts en de beheerde objecten waarop de Run As-accounts moeten worden toegepast.

In sommige gevallen wordt het Run As-profiel in Operations Manager geïmporteerd als het management pack waarin het is opgenomen wordt geïmporteerd. In andere gevallen moet u het mogelijk handmatig maken. In alle gevallen moeten Run As-profielen handmatig worden gekoppeld aan een Run As-account.

Een Run As-account bevat één set referenties die worden opgeslagen in de operationele database van Operations Manager. Elk Run As-account heeft een beveiligingsclassificatie (veiliger of minder veilig) die bepaalt hoe de referenties worden gedistribueerd voor gebruik. Als u kiest voor veiligere referentiedistributie, moet u de toewijzing configureren van de computers waarnaar de referenteis worden gedistribueerd.