Le Service de planification est un composant de Devolutions Server chargé de plusieurs fonctionnalités.
-
-
Activer par l'interface web de Devolutions Server dans Administration – Paramètres du serveur – Authentification – Domaines – Paramètres – Activer la fonctionnalité de cache.
Administration – Server settings – Authentication – Domains – Settings – Enable cache feature
-
-
Cache ID Entra
Le planificateur est utilisé si le cache Entra est actif.
-
Rythme cardiaque PAM (traitement de la réservation, rotation des mots de passe)
Obligatoire lors de l'utilisation des fonctionnalités PAM.
-
-
Obligatoire lorsque le gestionnaire de sauvegarde est activé via l'IU web de Devolutions Server dans Administration – Gestionnaire de sauvegarde, soit pour :
Activer la sauvegarde de la base de données.
Activer la sauvegarde web.
Enable database backup / Enable web backup
-
-
Notifications
Obligatoire lorsque toute notification est définie.
-
-
Obligatoire quand activé. Définir dans l'IU web de Devolutions Server dans Rapports – Rapports planifiés. Cliquer sur l'icône « + » pour ajouter un nouveau rapport planifié.
Add a Scheduled report
-
-
Obligatoire lorsque Log de journal est activé via l'interface web de Devolutions Server dans Administration – Paramètres du serveur – Journalisation – Journal vers serveur Syslog.
-
Nettoyage automatique des journaux
-
Obligatoire lorsque Nettoyage automatique des journaux est activé par l'interface web de Devolutions Server dans Administration – Journaux – Nettoyage des journaux – Activer le nettoyage automatique.
Enable automatic cleanup
-
Le Planificateur est un service Windows. Il est installé depuis la Console Devolutions Server Installer le planificateur. Le Planificateur sera installé et disponible depuis la Console des Services Windows, DevolutionsSchedulerService.
Ce service nécessite un accès à la base de données Devolutions Server et à des emplacements spécifiques sur le système de fichiers. Selon que Devolutions Server est configuré pour utiliser la sécurité intégrée ou des comptes SQL, différents paramètres doivent être appliqués.
Se référer au compte VaultDBSchedulerService dans Enquête préalable au déploiement des comptes.
Le Planificateur utilisera l'identité définie pour le compte dans Services Windows (services.msc).
Le compte de service AD nécessite l'autorisation de Lecture sur le fichier de clé de chiffrement.
Le compte de service AD nécessite également une autorisation de Lecture pour le conteneur NetFrameworkConfigurationKey du RsaProtectedConfigurationProvider de NET.
Consulter le guide Chiffrement du fichier web.config.
L'identité utilisée contre la base de données est définie dans la console Devolutions Server sous Serveur – Modifier – Base de données, Service de planification.
Le service s'exécute par défaut avec le service réseau. Ce compte ne peut pas déchiffrer un fichier web.config par défaut, et il n'est pas recommandé de le faire sans connaissances appropriées.
Référez-vous à Chiffrement du fichier web.config.
-
Dans l'interface utilisateur web de Devolutions Server, accéder à Administration – Paramètres du serveur – Journalisation.
-
Cocher Informations de débogage du journal, puis spécifier un chemin du journal du planificateur pour stocker les fichiers journaux. L'emplacement du dossier est relatif au service du planificateur (*C:* est le lecteur C du serveur).
Log debug information and Scheduler log path -
Enregistrer vos modifications avant de quitter la section Journalisation.
-
Si ce n'est pas déjà le cas, configurer l'identité exécutant le planificateur afin qu'elle ait l'autorisation d'écriture car elle doit écrire dans le dossier.
-
Redémarrer le service de planification.