Administración de cuentas y perfiles de ejecuciónManaging Run As accounts and profiles

Se aplica a: System Center 2016 Operations ManagerApplies To: System Center 2016 - Operations Manager

Los flujos de trabajo de System Center 2016 - Operations Manager (como, por ejemplo, reglas, tareas, monitores y detecciones) requieren credenciales para ejecutarse en un equipo o agente de destino.System Center 2016 - Operations Manager workflows, such as rules, tasks, monitors, and discoveries, require credentials to run on a targeted agent or computer. De manera predeterminada, los flujos de trabajo usan la cuenta de acción predeterminada para el agente o equipo.By default, workflows use the default action account for the agent or computer. Las credenciales de la cuenta de acción predeterminada se configuran al instalar Operations Manager.The credentials for the default action account are configured when Operations Manager is installed.

Si un flujo de trabajo requiere derechos y privilegios que la cuenta de acción predeterminada no puede proporcionar, el flujo de trabajo se puede modificar para que use un perfil de ejecución.When a workflow requires rights and privileges that the default action account cannot provide, the workflow can be written to use a Run As profile. Un perfil de ejecución puede tener varias cuentas de ejecución asociadas.A Run As profile can have multiple Run As accounts associated with it. Las cuentas de ejecución permiten especificar las credenciales necesarias para equipos específicos.The Run As accounts allow you to specify the necessary credentials for specific computers. Varios flujos de trabajo pueden usar el mismo perfil de ejecución.Multiple workflows can use the same Run As profile. La imagen siguiente ilustra la relación entre flujos de trabajo, perfiles de ejecución y cuentas de ejecución.The following image illustrates the relationship between workflows, Run As profiles, and Run As accounts.

Los flujos de trabajo usan un perfil de ejecución para usar una cuenta de ejecución

En la imagen, tres flujos de trabajo usan el mismo perfil de ejecución.In the image, three workflows use the same Run As profile. El perfil de ejecución tiene tres cuentas de ejecución asociadas.The Run As profile has three associated Run As accounts. En este ejemplo, cada flujo de trabajo que usa el perfil de ejecución se ejecuta en el equipo A con las credenciales de la cuenta de ejecución 1, en los equipos B y C con las credenciales de la cuenta de ejecución 2 y en el equipo D con las credenciales de la cuenta de ejecución 3.In this example, each workflow that uses the Run As profile will run on Computer A using the credentials for Run As account 1, on Computer B and C using the credentials for Run As account 2, and on Computer D using the credentials for Run As account 3.

El autor del módulo de administración define los perfiles de ejecución en los módulos de administración.Run As profiles are defined in management packs by the management pack author. Si el módulo de administración principal está activo, se usa un perfil de ejecución.A Run As profile is used wherever its parent management pack is active. Por ejemplo, el módulo de administración de SQL Server 2014 contiene el perfil de ejecución de SQL, por lo que este perfil estaría activo en todos los servidores que ejecutan SQL Server 2014 supervisados por el módulo de administración de SQL Server 2014.For example, the SQL Server 2014 management pack contains the SQL Run As profile, so the SQL Run As profile would be active on all servers running SQL Server 2014 that are monitored by the SQL Server 2014 management pack. El perfil de ejecución es una asociación de una o varias cuentas de ejecución y los objetos administrados a los que se deben aplicar las cuentas de ejecución.The Run As profile is an association of one or more Run As accounts and the managed objects that the Run As accounts should be applied to.

En algunos casos, el perfil de ejecución se importa en Operations Manager cuando se importa el módulo de administración que lo contiene.In some cases, the Run As profile is imported into Operations Manager when the management pack that contains it is imported. En otros casos, es posible que deba crearlo manualmente.In other cases, you may need to create it manually. Los perfiles de ejecución siempre deben asociarse manualmente con una cuenta de ejecución.In all cases, Run As profiles must be manually associated with a Run As account.

Una cuenta de ejecución contiene un único conjunto de credenciales que se almacenan en la base de datos operativa de Operations Manager.A Run As account contains a single set of credentials which are stored in the Operations Manager operational database. Cada cuenta de ejecución tiene una clasificación de seguridad (más o menos segura) que controla cómo se distribuyen las credenciales para su uso.Each Run As account has a security classification (more secure or less secure) that controls how the credentials are distributed for use. Si opta por una distribución más segura de credenciales, debe configurar la asignación de los equipos en los que se distribuyen las credenciales.If you elect more secure credential distribution, you must configure the mapping of which computers the credentials are distributed to.

Pasos siguientesNext steps