【发布时间】：2021-06-07 05:44:02
【问题描述】：
一位同事在 azure 自动化帐户中创建了一个运行方式帐户。我没有看到这个Run as account 虽然我拥有这个自动化帐户的所有者权限。我给了自己订阅的所有者权利，之后我开始看到它。对于订阅级别的贡献者权限，它也不会被看到。
我想使用最小权限原则。那么在 azure 自动化帐户中查看运行方式帐户的最低权限是多少？
【问题讨论】：
标签： azure azure-automation azure-rbac
【发布时间】：2021-06-07 05:44:02
【问题描述】：
如果我们想在 Azure 自动化账户中创建Run as account，我们需要做一些步骤。每一步都需要不同的权限。
-
创建 Azure AD 应用程序。完成该步骤后，我们需要 Azure AD 角色Application Developer
-
向应用程序添加凭据。通过这一步，我们需要 Azure AD 角色Application Administrator
-
创建并获取 Azure AD 服务主体。执行该步骤，我们需要 Azure AD 角色应用程序管理员
-
为指定主体分配或获取 Azure 角色。我们需要拥有这些 Azure RABC 权限
- Microsoft.Authorization/Operations/read
- Microsoft.Authorization/permissions/read
- Microsoft.Authorization/roleDefinitions/read
- Microsoft.Authorization/roleAssignments/write
- Microsoft.Authorization/roleAssignments/read
- Microsoft.Authorization/roleAssignments/delete
-
创建或删除自动化证书。完成该步骤后，我们需要成为资源组的贡献者。
更多详情请参考official document
【讨论】：
-
抱歉没有回答我的问题
-
@MoonHorse 如果您可以查看页面，我们需要有权限创建运行身份帐户
-
是的，没错，但运行方式帐户已由具有足够权限的其他人创建。但除非我拥有订阅的所有者权利，否则我看不到它。