Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Jalankan pekerjaan sebagai pengguna OS khusus
Setiap antrian dapat menentukan pengguna sistem operasi (OS) dan grup utamanya, yang disebut job run as user. Agen pekerja menjalankan setiap proses pekerjaan yang dikirimkan ke antrian sebagai pengguna OS tersebut, sehingga pekerjaan mewarisi izin OS pengguna tersebut, termasuk akses ke file dan sumber daya lain di host pekerja.
Berikan pengguna antrian izin OS dengan hak istimewa terkecil yang dibutuhkan beban kerja antrian. Pengguna khusus untuk setiap antrian menyimpan file dan proses pekerjaan terpisah dari pekerjaan di antrian lain, dari perangkat lunak lain yang diinstal, dan dari pengguna lain dengan akses ke host pekerja.
Kedua jenis armada menangani pengguna antrian secara berbeda:
-
Pada armada yang dikelola pelanggan, Anda membuat pengguna OS di host pekerja Anda. Gunakan pengguna terpisah untuk setiap antrian kecuali antrian berada di batas keamanan yang sama.
-
Pada armada yang dikelola layanan, layanan mengelola host pekerja, dan semua pekerjaan dijalankan sebagai pengguna OS tunggal. Host didedikasikan untuk akun Anda dan hanya menjalankan pekerjaan dari antrian yang Anda kaitkan dengan armada, jadi Anda memisahkan antrian dengan memberi mereka armada terpisah, bukan pengguna terpisah.
Ketika antrian tidak menentukan pengguna, pekerjaannya berjalan sebagai pengguna agen pekerja. Pengguna agen pekerja dapat menyamar sebagai (sudo) pengguna antrian mana pun, sehingga antrian tanpa pengguna dapat meningkatkan hak istimewa ke pengguna dan data antrian lainnya.
