# Permissões Necessárias

Esta página descreve as permissões necessárias para o RealmJoin interagir com o Azure Automation / Runbooks. 

Consulte [azure-ad-roles-and-permissions](https://docs.realmjoin.com/pt/automacao/connecting-azure-automation/azure-ad-roles-and-permissions "mention") para ver quais permissões precisam ser concedidas ao Azure Automation para que os runbooks sejam úteis no seu ambiente.

## Gestão de Runbooks do RealmJoin

O RealmJoin irá criar um Registo de Aplicação chamado **Gestão de Runbooks do RealmJoin** que é utilizado para atualizar os [Azure Automation Runbooks](https://docs.realmjoin.com/pt/automacao/runbooks) no seu tenant com base em [o repositório partilhado de runbooks do RealmJoin.](https://github.com/realmjoin/realmjoin-runbooks)

Esta app também será utilizada pelo RealmJoin Portal para acionar a execução de runbooks após filtrar pedidos através de [o RBAC do RealmJoin](https://docs.realmjoin.com/pt/definicoes-do-realmjoin/permission) e [Permissões de Runbook](https://docs.realmjoin.com/pt/automacao/runbooks/runbook-permissions).

Como esta app é criada individualmente para o seu tenant, não existe um Application ID globalmente conhecido como acontece com [as apps do RealmJoin Portal](https://docs.realmjoin.com/pt/implementacao-do-realmjoin/required-permissions).

Esta app não terá quaisquer permissões de API.

### Permissões de Recursos do Azure

A app RealmJoin Runbook Management terá de ser, no mínimo, Contributor no Azure Resource Group que aloja a sua Azure Automation Account. Utilizando o nosso [processo de onboarding](https://docs.realmjoin.com/pt/automacao/connecting-azure-automation) irá garantir que esta permissão é concedida.