Verbinden von Azure Automation
Übersicht
Um RealmJoin Portal die Bereitstellung von Runbooks zur Automatisierung täglicher Aufgaben zu ermöglichen, müssen Sie ein Azure Automation Konto verbinden. Dieses Automation-Konto wird Ihre Runbooks sowie die Berechtigungen beinhalten, die die Runbooks benötigen, um in Ihrer Umgebung zu funktionieren.
Dieser Leitfaden hilft Ihnen beim Onboarding eines neuen oder vorhandenen Automation-Kontos.
Bitte beachten Sie, dass das Automation-Konto (seine verwaltete Identität, genauer gesagt) potenziell weitreichende Berechtigungen in Ihrer Umgebung haben kann, wie die Fähigkeit, Gruppen- oder Benutzerobjekte in Entra ID oder Postfächer in Exchange Online zu ändern. Bitte beschränken Sie sorgfältig die Anzahl der Personen mit Zugriff auf dieses Automation-Konto, um unerwünschte Nutzung der vergebenen Berechtigungen zu verhindern.
Wenn Sie ein vorhandenes Automation-Konto wiederverwenden, beachten Sie bitte, dass RealmJoin Portal die Erstellung, Aktualisierung und Entfernung von Runbooks aus dem gemeinsam genutzten Online-Repository von Runbooksautomatisiert. Dies ist möglicherweise nicht für ein vorhandenes Automation-Konto möglich. Im Zweifelsfall wird empfohlen, ein dediziertes Azure Automation-Konto für RealmJoin-Runbooks zu erstellen.
Azure-Umgebung
Abonnement
Ein Azure-Abonnement ist erforderlich, um Ihr Automation-Konto zu hosten. Es wird empfohlen, ein Abonnement zu wählen, auf das nur dedizierte Administratoren Zugriff haben.
https://portal.azure.com/#blade/Microsoft_Azure_Billing/SubscriptionsBlade
Bitte notieren Sie die Abonnement-ID, da diese später benötigt wird.
Ressourcengruppe
Wählen oder erstellen Sie eine Azure-Ressourcengruppe in Ihrem Azure-Abonnement, z. B. rjrb-automation.
https://portal.azure.com/#create/Microsoft.ResourceGroup
Bitte notieren Sie den Namen der Ressourcengruppe, da dieser später benötigt wird.
Azure Automation-Konto
Erstellen Sie ein Azure Automation-Konto in der angegebenen Ressourcengruppe. In diesem Beispiel verwenden wir den Namen c4a8toydariaazacc01 für das Automation-Konto. Es wird Ihre gemeinsam genutzten und privaten Runbooks hosten.
https://portal.azure.com/#create/Microsoft.AutomationAccount
Bitte notieren Sie den Namen des Automation-Kontos, da dieser später benötigt wird.
Mit RealmJoin Portal verbinden
Eingabe der Informationen - Teil 1
Es wird davon ausgegangen, dass Sie bereits das Onboarding von RealmJoin Portal.
In RealmJoin Portal gehen Sie zu 'Einstellungen -> Runbooks'.
Füllen Sie die Azure-Tenant-ID, die Abonnement-ID und den Namen der Ressourcengruppe aus. Ihre Azure-Tenant-ID können Sie unter https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/Overview Zur Auswahl der Abonnement-ID und des Namens der Ressourcengruppe siehe oben.
Bitte lassen Sie die Fenster / den Assistenten vorerst geöffnet. Wir kehren in Teil 2.
Berechtigungserteilung für RealmJoin zu Azure Automation
RealmJoin Portal wird zwei Zeilen AZ CLI Code unten ResourceGroup. Beispiel (mit anonymisierten Beispielwerten):
Durch Ausführen dieser Zeilen wird eine App-Registrierung (Service Principal) in Azure AD erstellt, die mit Ihrem Automation-Konto interagieren kann. Dies ist erforderlich, damit RealmJoin
Runbooks erstellen, auflisten und aktualisieren kann
Runbooks starten
Jobs und Ausgaben anzeigen
RealmJoin Portal hat die angegebenen Informationen automatisch eingefügt oben.
Bitte führen Sie diese beiden Codezeilen mit AZ CLI unter einem Administratorkonto aus, das App-Registrierungen erstellen und außerdem Mitwirkenden-Berechtigungen für die gewählte Ressourcengruppe vergeben kann.
Der Befehl gibt mehrere Werte zurück. Bitte notieren Sie die Werte für appId als auch für Passwort.
Sie können die resultierende App-Registrierung in Entra ID überprüfen. Sie wird "RealmJoin Runbook Management" heißen.
Eingabe der Informationen - Teil 2
Kehren Sie in RealmJoin Portal zu dem offenen Fenster/Assistenten für 'Einstellungen -> Runbooks'.
Zur Vervollständigung füllen Sie die fehlenden Werte für
appIdals auch fürPasswortaus, die wir im letzten Schritterstellt haben. Füllen Sie außerdem den Namen des Automation-Kontos aus von vorher.Wählen Sie den Branch des gemeinsam genutzten Runbook-Repositorys, dem Sie folgen möchten. Wenn Sie unsicher sind, wählen Sie bitte
productionAlle Runbook-Branches sind hier einsehbar: https://github.com/realmjoin/realmjoin-runbooksWählen Sie den Standort, um sicherzustellen, dass Ihre Runbooks in der korrekten Azure-Region.
Drücken Sie "Speichern", um den ersten Import der Runbooks zu starten. Bitte lassen Sie dieses Fenster geöffnet, bis Sie die Meldung "Sync completed" sehen.
Berechtigungen für Ihre Runbooks erteilen
Bitte fahren Sie fort mit Anforderungen in Prozessautomatisierung um Ihren Runbooks zu erlauben, mit Objekten in Ihrer Umgebung zu interagieren.
Zuletzt aktualisiert
War das hilfreich?