> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/es/automatizacion/connecting-azure-automation/required-permissions.md).

# Permisos de la aplicación de administración de Runbook

Cómo RealmJoin se autentica frente a tu cuenta de Azure Automation y qué permisos de Azure necesita para sincronizar y ejecutar runbooks.

Esta página describe los permisos que RealmJoin necesita para interactuar con Azure Automation y los runbooks.

Ver [Requisitos de ejecución de Runbook](/es/automatizacion/connecting-azure-automation/azure-ad-roles-and-permissions.md) para los permisos que deben concederse a la identidad administrada de la cuenta de Automation para que los runbooks sean útiles en su entorno — esos constituyen un conjunto aparte.

## RealmJoin Azure Resources

Los Tenants incorporados con el [módulo de RealmJoin para PowerShell](/es/automatizacion/connecting-azure-automation.md) se acceden a través de la propia aplicación multi-tenant de RealmJoin, **RealmJoin Azure Resources**. Al ejecutar la configuración se crea un service principal para ello en su Tenant.

RealmJoin lo usa para actualizar los [runbooks de Azure Automation](/es/automatizacion/runbooks.md) en su Tenant a partir de [el repositorio compartido de runbooks de RealmJoin](https://github.com/realmjoin/realmjoin-runbooks), y para desencadenar la ejecución de runbooks después de filtrar las solicitudes a través de [el RBAC de RealmJoin](/es/administracion-y-configuracion/permission.md) y [Permisos de Runbook](/es/automatizacion/runbooks/runbook-permissions.md).

La aplicación tiene **ningún permiso de API** en su Tenant. No hay ningún secreto de cliente de su lado.

### Permisos de recursos de Azure

Al service principal se le conceden **Colaborador**, con alcance limitado a la cuenta de Automation que administra RealmJoin. No recibe permisos en el grupo de recursos circundante, en otros recursos ni en la suscripción.

El mismo service principal también se usa para la [Log Analytics](/es/supervision-y-registros/log-analytics.md) integración, donde se le conceden sus propios roles separados en el área de trabajo y en sus reglas de recopilación de datos.

## RealmJoin Runbook Management (heredado)

Los Tenants configurados antes de la incorporación basada en PowerShell usan un registro de aplicación llamado **RealmJoin Runbook Management**, creado individualmente en su Tenant. RealmJoin se autentica con su ID de cliente y su secreto de cliente, y la aplicación suele tener el rol de Contributor en todo el grupo de recursos que aloja la cuenta de Automation.

Como esta aplicación se crea individualmente para su Tenant, no hay un Application ID conocido globalmente como con [las aplicaciones de RealmJoin Portal](/es/despliegue/required-permissions.md). Esta aplicación tampoco tiene permisos de API.

{% hint style="info" %}
Esta ruta sigue funcionando, pero implica mantener un secreto de cliente que expira. Vea [Cambio a la aplicación administrada de RealmJoin](/es/automatizacion/connecting-azure-automation/managed-app-migration.md) para migrar.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/es/automatizacion/connecting-azure-automation/required-permissions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.