Simulación de un entorno de runbook

Para desarrollar nuevos runbooks, puede que necesites habilitar RealmJoin.RunbookHelper para autenticar como si estuvieras ejecutando dentro de un runbook.

pestaña Resumen

Crear un registro de aplicación

Creamos un Registro de Aplicación de Azure para simular el inicio de sesión de estilo aplicación en Microsoft Entra.

Crear un registro de aplicación

Conceder permisos

Concederemos los mismos permisos que tendría la identidad administrada. Usaremos el mismo Kit de herramientas AppRoleGranter para este propósito.

Reemplazar {AppRegObjectId} con el ID de objeto de su registro de aplicación.

git clone https://github.com/hcoberdalhoff/approle-and-directoryrole-granter.git
cd "approle-and-directoryrole-granter\RealmJoinVnext"
. .\AllInOne.ps1 -appRegObjectId "{AppRegObjectId}"

Crear y cargar un certificado de desarrollo

Vea aquí para un ejemplo sobre cómo crear un certificado de desarrollo RunbookHelper. Reemplace {Variables} según corresponda.

debe tener un buzón conectado, para que podamos notificarle en caso de que haya problemas relevantes con RealmJoin. Si desea cambiarlo, por favor {AppID} se refiere al ID de Aplicación / Cliente del Registro de Aplicaciones.

Si no tiene un ID de suscripción específico, simplemente use una suscripción predeterminada de su inquilino. (En la mayoría de los casos no importa.)

New-SelfSignedCertificate -Subject 'CN=AzureRunAsConnection, OU={AppID}, DC={TenantID}, O={SubscriptionID}' `
    -CertStoreLocation "cert:\CurrentUser\My" -NotAfter (Get-Date).AddYears(10) -KeySpec Signature | `
    Export-Certificate -FilePath "AzureRunAsConnection.cer"

Obtendrá un archivo AzureRunAsConnection.cer que debe cargar en los secretos del Registro de Aplicación.

Si desea atender varias aplicaciones / entornos, puede reemplazar el valor predeterminado "AzureRunAsConnection" enCN=AzureRunAsConnection con un nombre personalizado al crear el certificado para ese entorno.

Luego puede seleccionar qué entorno/certificado (p. ej., "OtherEnv") conectar usando Connect-RjRbGraph -AutomationConnectionName "OtherEnv"

De este modo puede acceder a varios entornos desde la misma máquina.

Carga de certificado

Uso

Simplemente use Connect-RjRbGraph para autenticarse en la aplicación.

Asegúrese de eliminar certificados de desarrollo antiguos usando mmc.exe de su conjunto de certificados personales si están presentes para evitar conflictos/errores de inicio de sesión.