Conexión de Azure Automation
pestaña Resumen
Para permitir que RealmJoin Portal proporcione runbooks para automatizar tareas diarias, necesita conectar una Cuenta de Azure Automation Esta Cuenta de Automation alojará sus runbooks así como los permisos necesarios para que los runbooks funcionen en su entorno.
Esta guía le ayudará a incorporar una Cuenta de Automation nueva o existente.
Tenga en cuenta que la Cuenta de Automation (su Identidad Administrada, para ser más precisos) potencialmente tendrá un alcance amplio permisos en su entorno, como la capacidad de modificar objetos de grupo o usuario en Entra ID o buzones en Exchange Online. Limite cuidadosamente el número de personas con acceso a esta Cuenta de Automation para evitar el uso no deseado de los permisos otorgados.
Al reutilizar una Cuenta de Automation existente, tenga en cuenta que RealmJoin Portal automatiza la creación, actualización y eliminación de runbooks procedentes del repositorio en línea compartido de runbooks. Esto podría no ser posible para una Cuenta de Automation existente. Si tiene dudas, se recomienda crear una Cuenta de Azure Automation dedicada para los Runbooks de RealmJoin.
Entorno de Azure
Suscripción
Se necesita una Suscripción de Azure para alojar su Cuenta de Automation. Se recomienda elegir una suscripción donde solo administradores dedicados tengan acceso.
https://portal.azure.com/#blade/Microsoft_Azure_Billing/SubscriptionsBlade
Anote el Id. de la Suscripción, ya que se necesitará más adelante.
Grupo de recursos
Elija o cree un Grupo de Recursos de Azure en su Suscripción de Azure, p. ej. rjrb-automation.
https://portal.azure.com/#create/Microsoft.ResourceGroup
Anote el nombre del Grupo de Recursos, ya que se necesitará más adelante.
Cuenta de Azure Automation
Cree una Cuenta de Azure Automation en el Grupo de Recursos indicado. En este ejemplo usaremos el nombre c4a8toydariaazacc01 para la Cuenta de Automation. Alojará sus runbooks compartidos y privados.
https://portal.azure.com/#create/Microsoft.AutomationAccount
Anote el nombre de la Cuenta de Automation, ya que se necesitará más adelante.
Conectarse a RealmJoin Portal
Introducción de información - Parte 1
Se asume que ya ha terminado la incorporación de RealmJoin Portal.
En RealmJoin Portal vaya a 'Configuración -> Runbooks'.
Rellene el Id. de inquilino de Azure, Id. de Suscripción y el nombre del Grupo de Recursos. Puede revisar su Id. de inquilino de Azure en https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/Overview Para elegir Id. de Suscripción y nombre del Grupo de Recursos, vea arriba.
Por favor deje las ventanas / asistente abiertos por ahora. Volveremos en breve en parte 2.
Concesión de acceso para RealmJoin a Azure Automation
RealmJoin Portal creará dos líneas de AZ CLI Código debajo ResourceGroup. Ejemplo (con valores de ejemplo anonimizados):
La ejecución de esas líneas creará un Registro de aplicación (Principal de servicio) en AzureAD que puede interactuar con su Cuenta de Automation. Esto es necesario para que RealmJoin pueda
Crear, listar y actualizar runbooks
Iniciar runbooks
Mostrar trabajos y salida
RealmJoin Portal incluyó automáticamente la información proporcionada arriba.
Ejecute estas dos líneas de código usando AZ CLI con una cuenta administrativa que pueda crear Registros de aplicación y también otorgar permisos de colaborador en el Grupo de Recursos elegido.
El comando devolverá múltiples valores. Anote los valores para appId como password.
Puede revisar el Registro de aplicación resultante en Entra ID. Se llamará "RealmJoin Runbook Management".
Introducción de información - Parte 2
En RealmJoin Portal vuelva a la ventana/asistente abierto para 'Configuración -> Runbooks'.
Continúe rellenando los valores faltantes para
appIdcomopasswordque creamos en el último paso. También rellene el nombre de la Cuenta de Automation desde anterior.Elija la rama del repositorio de runbooks compartido que desea seguir. Si no está seguro, por favor elija
producciónTodas las ramas de runbooks pueden verse aquí: https://github.com/realmjoin/realmjoin-runbooksElegir la ubicación para asegurarse de que sus runbooks se ejecuten en la región de Azure.
Presione "Guardar" para iniciar la importación inicial de runbooks. Por favor deje esta ventana abierta hasta que vea el mensaje "Sincronización completada".
Concesión de permisos a sus Runbooks
Por favor continúe con Requisitos en Automatización de procesos para permitir que sus runbooks interactúen con objetos en su entorno.
Última actualización
¿Te fue útil?