sharepoint - SharePoint 2010 タイマー ジョブに使用するアカウント

Question

どのアカウントで SharePoint 2010 タイマー ジョブ サービスを実行していますか?

ファーム アカウント、別のアカウント、またはローカル サービスのみを使用していますか?

現在、ファーム アカウントを使用していますが、ヘルス アナライザーによると、ローカル管理権限を持つアカウントを使用することはお勧めできません。

よろしく、アレックス

Answer 1

Technet - アカウントのアクセス許可とセキュリティ設定 (SharePoint Server 2010)

ファーム サービス アカウントを参照してください

サーバー ファーム アカウントは、データベース アクセス アカウントとも呼ばれ、サーバーの全体管理のアプリケーション プール ID として、および Microsoft SharePoint Foundation 2010 Timer サービスのプロセス アカウントとして使用されます。サーバー ファーム アカウントには、次のアクセス許可が必要です。

Answer 2

タイマー サービスはデータベースにアクセスする必要があります。それが主なことです。local-admin 操作に使用される別のサービス (SPAdminV4) があります。このアプローチにより、大部分のコードが管理者権限から遠ざけられます。そうです、セキュリティ上の理由から、別のアカウントを使用したいのです。