我在 azure 自動化帳戶中沒有看到 Run as 帳戶

Question

一位同事在 azure 自動化帳戶中創建了一個運行方式帳戶。 盡管我對此自動化帳戶擁有所有者權限，但我沒有看到此Run as account帳戶。 我給了自己訂閱的所有者權利，之后我開始看到它。 對於訂閱級別的貢獻者權限，它也不會被看到。

我想使用最小權限原則。 那么在 azure 自動化帳戶中查看運行方式帳戶的最低權限是多少？

Answer 1

如果我們想在 Azure 自動化賬戶中創建Run as account ，我們需要做一些步驟。 每一步都需要不同的權限。

1. 創建 Azure AD 應用程序。 當我們完成該步驟時，我們需要 Azure AD 角色Application Developer

2. 向應用程序添加憑據。 通過這一步，我們需要 Azure AD 角色Application Administrator

3. 創建並獲取 Azure AD 服務主體。 做這一步，我們需要 Azure AD 角色 Application Administrator

4. 分配或獲取指定主體的 Azure 角色。 我們需要這些 Azure RABC 權限

   • Microsoft.Authorization/Operations/讀取
   • Microsoft.Authorization/permissions/read
   • Microsoft.Authorization/roleDefinitions/read
   • Microsoft.Authorization/roleAssignments/write
   • Microsoft.Authorization/roleAssignments/read
   • Microsoft.Authorization/roleAssignments/delete

5. 創建或刪除自動化證書。 完成該步驟后，我們需要成為資源組的貢獻者。

更多詳情請參考官方文檔