Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Exécutez des tâches en tant qu'utilisateurs du système d'exploitation dédiés
Chaque file d'attente peut spécifier un utilisateur du système d'exploitation (OS) et son groupe principal, appelé tâche exécutée en tant qu'utilisateur. L'agent de travail exécute tous les processus de travail soumis à la file d'attente en tant qu'utilisateur du système d'exploitation, de sorte que les tâches héritent des autorisations du système d'exploitation de cet utilisateur, y compris l'accès aux fichiers et autres ressources sur l'hôte de travail.
Donnez à l'utilisateur de la file d'attente les autorisations de système d'exploitation les moins privilégiées dont les charges de travail de la file d'attente ont besoin. Un utilisateur dédié pour chaque file d'attente sépare les fichiers et les processus d'une tâche des tâches des autres files d'attente, des autres logiciels installés et des autres utilisateurs ayant accès à l'hôte de travail.
Les deux types de flottes gèrent différemment l'utilisateur de la file d'attente :
-
Sur une flotte gérée par le client, vous créez les utilisateurs du système d'exploitation sur vos hôtes de travail. Utilisez un utilisateur distinct pour chaque file d'attente, sauf si les files d'attente se trouvent dans la même limite de sécurité.
-
Sur un parc géré par des services, le service gère les hôtes de travail et toutes les tâches sont exécutées en tant qu'utilisateur unique du système d'exploitation. Les hôtes sont dédiés à votre compte et exécutent uniquement les tâches issues des files d'attente que vous associez à la flotte. Vous pouvez donc séparer les files d'attente en leur attribuant des flottes distinctes au lieu de désigner des utilisateurs distincts.
Lorsqu'une file d'attente ne spécifie pas d'utilisateur, ses tâches sont exécutées en tant qu'utilisateur de l'agent de travail. L'utilisateur de l'agent de travail peut se faire passer pour (sudo) n'importe quel utilisateur de la file d'attente. Ainsi, une file d'attente sans utilisateur peut étendre les privilèges à l'utilisateur et aux données de n'importe quel autre utilisateur de la file d'attente.
