Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Ejecute trabajos como usuarios dedicados del sistema operativo
Cada cola puede especificar un usuario del sistema operativo (SO) y su grupo principal, denominado el trabajo ejecutado como usuario. El agente de trabajo ejecuta todos los procesos de trabajo enviados a la cola como ese usuario del sistema operativo, por lo que los trabajos heredan los permisos del sistema operativo de ese usuario, incluido el acceso a los archivos y otros recursos del host del sistema de trabajo.
Otorgue al usuario de la cola los permisos del sistema operativo con menos privilegios que necesitan las cargas de trabajo de la cola. Un usuario dedicado para cada cola mantiene los archivos y procesos de una tarea separados de los trabajos de otras colas, del resto del software instalado y de otros usuarios con acceso al host del trabajador.
Los dos tipos de flotas gestionan el usuario de la cola de forma diferente:
-
En una flota gestionada por el cliente, usted crea los usuarios del sistema operativo en los hosts de sus trabajadores. Utilice un usuario diferente para cada cola, a menos que las colas estén en el mismo límite de seguridad.
-
En una flota gestionada por servicios, el servicio administra los hosts de los trabajadores y todos los trabajos se ejecutan como un único usuario del sistema operativo. Los hosts están dedicados a su cuenta y solo ejecutan los trabajos de las colas que usted asocia a la flota, por lo que puede separar las colas asignándoles flotas independientes en lugar de usuarios independientes.
Cuando una cola no especifica un usuario, sus tareas se ejecutan como el usuario del agente de trabajo. El usuario del agente de trabajo puede suplantar (sudo) a cualquier usuario de la cola, por lo que una cola sin usuario puede transferir los privilegios a cualquier usuario y dato de cualquier otra cola.
