Azure Runbooks - 需要特权

【问题标题】：Azure Runbooks - Privilege requiredAzure Runbooks - 需要特权
【发布时间】：2019-08-20 03:38:38
【问题描述】：

我们在一个 Tennant 中有多个订阅，而我们有一个受限订阅，只有少数人可以访问。

我们需要使用 Azure 自动化 Runbook 为订阅中的多个资源配置诊断设置，并将其指向受限订阅中的日志分析工作区。

我们如何做到这一点？我们需要创建服务主体吗？还是作为帐户运行？或者是其他东西？

感谢您的帮助，凯莉

【问题讨论】：

【解决方案1】：

根据this 参考，通过在订阅中拥有一个 Azure RunAs 自动化帐户并跨多个订阅运行其运行手册，您的要求应该是可行的。话虽如此，RunAs 帐户将需要对所有这些多个订阅的适当权限。有关配置权限以访问另一个订阅中的资源的更多信息，请参阅this 文档。

希望这会有所帮助！

【讨论】：