Czym są konta serwisowe?

Konta serwisowe to specjalny rodzaj bezpłatnych kont technicznych, przeznaczony do automatycznego uruchamiania programów, usług systemowych oraz zadań w tle na maszynach wirtualnych. Ich głównym celem jest umożliwienie aplikacjom samodzielnej pracy bez udziału człowieka. Konto serwisowe nie może logować się przez RDP, to administrator włącza usługę będąc zalogowany przez RDP przy użyciu konta już na serwerze.

Tworzenie nowego konta serwisowego

Proces tworzenia konta serwisowego jest podzielony na dwa etapy: dodawanie nowego konta oraz konfigurację.

Dostęp do zarządzania kontami serwisowymi jest możliwy po przejściu do CloudPartner, wybraniu zakładki Produkty klientów, wskazaniu właściwej usługi, a następnie otwarciu zakładki Konta serwisowe.

Etap 1 Dodawanie konta

1. W zakładce Konta serwisowe należy wybrać przycisk Dodaj konto.
2. W wyświetlonym oknie należy ustawić hasło.
3. Po kliknięciu Zapisz system automatycznie wygeneruje unikalny login w formacie srv-[numer_instalacji]-[nr_konta] (np. srv-88A77-001).

Konfigurację można rozpocząć od razu, wybierając opcję Dodaj i konfiguruj, lub wrócić do niej w późniejszym terminie za pomocą przycisku Konfiguruj przy wybranym koncie na liście.

Etap 2 Konfiguracja konta

Po przejściu do konfiguracji konta serwisowego należy uzupełnić dane w poniższych sekcjach:

Nazwa – w tym miejscu można wprowadzić nazwę usługi/aplikacji, do działania której konto będzie wykorzystywane, co ułatwi identyfikację konta na liście.

Maszyny wirtualne z uprawnieniami specjalnymi konta serwisowego– z listy rozwijanej należy wybrać maszynę (lub maszyny), na których konto będzie aktywne.

Po wybraniu konkretnej maszyny pojawią się grupy uprawnień specjalnych (wymagane zaznaczenie co najmniej jednej):

• WINDOWS-BATCHLOGON (logowanie wsadowe): uprawnienia pozwalają kontu uruchamiać zadania wsadowe, skrypty oraz zaplanowane zadania (Windows Scheduler) w tle, bez konieczności interaktywnego logowania.
• WINDOWS-SERVICELOGON (logowanie jako usługa): uprawnienie jest konieczne dla uruchomienia usług systemowych Windows.

Pozostałe grupy uprawnień na maszynach – w tej sekcji nadawane są uprawnienia do zasobów wewnątrz wybranych systemów operacyjnych i baz danych:

• Grupy Windows: grupy definiują poziom uprawnień w systemie operacyjnym MS Windows Server
  • WINDOWS-ADMINS: konta mają pełny i nieograniczony dostęp do maszyny wirtualnej.
  • WINDOWS-USER
• Grupy SQL: grupy definiują poziom uprawnień na serwerze MS SQL Server
  • SQL-ADMINS: konta posiadają rolę sysadmin na serwerze.
  • SQL-USERS: konta posiadają rolę public na serwerze.

Limitowanie kont serwisowych

• Comarch Hosting – możliwość dodania maksymalnie 5 kont serwisowych
• Chmura Enterprise (XL, Optima) – możliwość dodania maksymalnie 3 kont serwisowych

Zarządzanie istniejącymi kontami serwisowymi

Dla każdego utworzonego konta możliwe są poniższe akcje:

• Edytuj dostęp: pozwala na zmianę przypisanych maszyn oraz modyfikację uprawnień.
• Resetuj hasło: pozwala na ustawienie nowego hasła.

• Usuń konto: pozwala na trwałe usunięcie konta, co wiąże się z natychmiastowym przerwaniem pracy procesów działających w jego kontekście.