Azure 自动化 - 续订 RunAsAccount 证书

Question

我正在尝试自动更新 RunAsAccount 的证书。在门户中，有一个简单的按钮，可让您续订帐户的证书。然而，这在商业案例中并不合适。

我找到了一些使用 PowerShell 更新该证书的解决方案，但它们都依赖于本地计算机的执行，例如，我需要可以在 Runbook 中完成的操作。

我已经尝试过的基本上是在 env:temp-variable 中创建一个新的自签名证书，然后在 New-AzureRmAutomationCertificate 函数中导入该证书。不幸的是，这似乎不起作用。

感谢任何对此的想法或提示!

Answer 1

您可以使用这个PowerShell script这有助于更新认证。

To create or update an Automation account, you must have the following privileges and permissions:

To create an Automation account, your Azure AD user account must be added to a role with permissions equivalent to the Owner role for Microsoft Automation resources. In the Azure portal, under Azure Active Directory > MANAGE > App registrations, if App registrations is set to Yes, non-admin users in your Azure AD tenant can register Active Directory applications. If App registrations is set to No, the user who performs this action must be a global administrator in Azure AD.

另请参阅this MSDN thread ，它解决了您遇到的相同问题。