Simulation einer Runbook-Umgebung

Um neue Runbooks zu entwickeln, müssen Sie möglicherweise RealmJoin.RunbookHelper aktivieren, um sich so zu authentifizieren, als würden Sie innerhalb eines Runbooks ausgeführt.

Übersicht

Erstellen einer Anwendungsregistrierung

Wir erstellen eine Azure-Anwendungsregistrierung, um die anwendungsbasierte Anmeldung bei Microsoft Entra zu simulieren.

App-Registrierung erstellen

Berechtigungen erteilen

Wir gewähren die gleichen Berechtigungen, die die verwaltete Identität hätte. Dazu verwenden wir das gleiche AppRoleGranter Toolkit für diesen Zweck.

Ersetzen {AppRegObjectId} durch die Objekt-ID Ihrer Anwendungsregistrierung.

git clone https://github.com/hcoberdalhoff/approle-and-directoryrole-granter.git
cd "approle-and-directoryrole-granter\RealmJoinVnext"
. .\AllInOne.ps1 -appRegObjectId "{AppRegObjectId}"

Erstellen und Hochladen eines Entwicklungszertifikats

Siehe hier für ein Beispiel, wie ein RunbookHelper-Entwicklungszertifikat erstellt wird. Ersetzen Sie {Variables} entsprechend.

Der {AppID} bezieht sich auf die App-/Client-ID der Anwendungsregistrierung.

Wenn Sie keine bestimmte Abonnement-ID haben, verwenden Sie einfach ein Standardabonnement aus Ihrem Mandanten. (In den meisten Fällen spielt das keine Rolle.)

New-SelfSignedCertificate -Subject 'CN=AzureRunAsConnection, OU={AppID}, DC={TenantID}, O={SubscriptionID}' `
    -CertStoreLocation "cert:\CurrentUser\My" -NotAfter (Get-Date).AddYears(10) -KeySpec Signature | `
    Export-Certificate -FilePath "AzureRunAsConnection.cer"

Sie erhalten eine Datei AzureRunAsConnection.cer die Sie in den Geheimnissen der Anwendungsregistrierung hochladen.

Wenn Sie mehrere Apps/Umgebungen bedienen möchten, können Sie das Standard-"AzureRunAsConnection" inCN=AzureRunAsConnection bei der Erstellung des Zertifikats für diese Umgebung durch einen benutzerdefinierten Namen ersetzen.

Sie können dann auswählen, welche Umgebung/das Zertifikat (z. B. "OtherEnv") zum Verbinden verwendet werden soll mit Connect-RjRbGraph -AutomationConnectionName "OtherEnv"

Auf diese Weise können Sie von derselben Maschine auf mehrere Umgebungen zugreifen.

Zertifikats-Upload

Verwenden Sie diese Tabellen, um zusätzliche Gruppen zuzuweisen und den Bereitstellungsstatus von Apps für Geräte und/oder Benutzer zu überprüfen.

Verwenden Sie einfach Connect-RjRbGraph um sich bei der App zu authentifizieren.

Stellen Sie sicher, dass Sie ältere Entwicklungszertifikate mit mmc.exe aus Ihren persönlichen Zertifikaten entfernen, falls vorhanden, um Konflikte/Anmeldefehler zu vermeiden.