必要な権限

このページでは、RealmJoin が Azure Automation / Runbooks と連携するために必要な権限について説明します。

参照： 要件 実行環境で Runbook を有用にするために Azure Automation に付与する必要がある権限を確認するには。

RealmJoin Runbook 管理

RealmJoin は、次の名前のアプリケーション登録を作成します RealmJoin Runbook 管理 これは、を更新するために使用されます Azure Automation Runbooks あなたのテナント内で RealmJoin の共有ランブックリポジトリに基づいて。

このアプリは、RealmJoin Portal がフィルタリングされた要求を経由してランブックの実行をトリガーするためにも使用されます RealmJoin の RBAC 同じ Log Analytics アカウントを ランブック権限.

このアプリはあなたのテナント向けに個別に作成されるため、次のようなグローバルに既知のアプリケーション ID はありません RealmJoin Portal のアプリ.

このアプリには API 権限はありません。

Azure リソースの権限

RealmJoin Runbook 管理アプリは、Azure Automation アカウントをホストする Azure リソース グループに対して少なくとも Contributor 権限を持つ必要があります。私たちの オンボーディング プロセス でこの権限が付与されることを確認します。