> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/automatisation/connecting-azure-automation/required-permissions.md).

# Autorisations de l’application de gestion des runbooks

Comment RealmJoin s’authentifie auprès de votre compte Azure Automation, et quelles autorisations Azure il lui faut pour synchroniser et exécuter des runbooks.

Cette page décrit les autorisations dont RealmJoin lui-même a besoin pour interagir avec Azure Automation et les runbooks.

Voir [Exigences d’exécution des runbooks](/fr/automatisation/connecting-azure-automation/azure-ad-roles-and-permissions.md) pour les autorisations qui doivent être accordées à l'identité managée du Automation Account afin que les runbooks soient utiles dans votre environnement — il s'agit d'un ensemble distinct.

## RealmJoin Azure Resources

Les Tenant intégrés avec le [module PowerShell RealmJoin](/fr/automatisation/connecting-azure-automation.md) sont accessibles via la propre application multitenante de RealmJoin, **RealmJoin Azure Resources**. L'exécution de la configuration crée un Service Principal pour celui-ci dans votre Tenant.

RealmJoin l'utilise pour mettre à jour les [runbooks Azure Automation](/fr/automatisation/runbooks.md) dans votre Tenant à partir de [le dépôt de runbooks partagé de RealmJoin](https://github.com/realmjoin/realmjoin-runbooks), et à déclencher l'exécution des runbooks après avoir filtré les requêtes via [le RBAC de RealmJoin](/fr/administration-et-parametres/permission.md) et [Autorisations des runbooks](/fr/automatisation/runbooks/runbook-permissions.md).

L'application a **aucune autorisation API** dans votre Tenant. Il n'y a pas de secret client de votre côté.

### Autorisations des ressources Azure

Le Service Principal se voit accorder **Contributor**, limité au Automation Account géré par RealmJoin. Il ne reçoit aucune autorisation sur le groupe de ressources environnant, sur les autres ressources ni sur l'abonnement.

Le même Service Principal est également utilisé pour l' [Log Analytics](/fr/supervision-et-journaux/log-analytics.md) intégration, où ses propres rôles distincts lui sont accordés sur l'espace de travail et ses règles de collecte de données.

## Gestion des runbooks RealmJoin (hérité)

Les Tenant configurés avant l'intégration basée sur PowerShell utilisent une inscription d'application appelée **RealmJoin Runbook Management**, créée individuellement dans votre Tenant. RealmJoin s'authentifie avec son ID client et son secret client, et l'application est généralement Contributeur sur l'ensemble du groupe de ressources hébergeant le compte Automation.

Comme cette application est créée individuellement pour votre Tenant, il n'existe pas d'ID d'application connu globalement, comme avec [les applications du portail RealmJoin](/fr/deploiement/required-permissions.md). Cette application n'a également aucune autorisation API.

{% hint style="info" %}
Cette voie fonctionne toujours, mais cela implique de maintenir un secret client qui expire. Voir [Passer à l'application managée RealmJoin](/fr/automatisation/connecting-azure-automation/managed-app-migration.md) pour migrer.
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/fr/automatisation/connecting-azure-automation/required-permissions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.