Wyłączanie uwierzytelniania lokalnego w usłudze Automation

Usługa Azure Automation zapewnia obsługę uwierzytelniania Microsoft Entra dla wszystkich publicznych punktów końcowych usługi Automation. To krytyczne ulepszenie zabezpieczeń usuwa zależności certyfikatów i zapewnia organizacjom kontrolę w celu wyłączenia lokalnych metod uwierzytelniania. Ta funkcja zapewnia bezproblemową integrację, gdy wymagana jest scentralizowana kontrola tożsamości i poświadczenia zasobów oraz zarządzanie nimi za pośrednictwem identyfikatora Entra firmy Microsoft.

Usługa Azure Automation udostępnia opcjonalną funkcję "Wyłącz uwierzytelnianie lokalne" na poziomie konta usługi Automation przy użyciu zasad platformy Azure Konfigurowanie konta usługi Azure Automation w celu wyłączenia uwierzytelniania lokalnego. Domyślnie ta flaga jest ustawiona na wartość false na koncie, więc można użyć uwierzytelniania lokalnego i uwierzytelniania Microsoft Entra. Jeśli zdecydujesz się wyłączyć uwierzytelnianie lokalne, usługa Automation akceptuje tylko uwierzytelnianie oparte na identyfikatorze Entra firmy Microsoft.

W witrynie Azure Portal może zostać wyświetlony komunikat ostrzegawczy na stronie docelowej wybranego konta usługi Automation, jeśli uwierzytelnianie jest wyłączone. Aby sprawdzić, czy lokalne zasady uwierzytelniania są włączone, użyj polecenia cmdlet programu PowerShell Get-AzAutomationAccount i sprawdź właściwość DisableLocalAuth. Wartość oznacza, true że uwierzytelnianie lokalne jest wyłączone.

Wyłączenie uwierzytelniania lokalnego nie wchodzi w życie natychmiast. Poczekaj kilka minut na zablokowanie przyszłych żądań uwierzytelniania przez usługę.

$SubscriptionId = "your-subscription-id"
$ResourceGroupName = "your-resource-group-name"
$AutomationAccountName = "your-automation-account-name"
$RequestUri = "https://management.azure.com/subscriptions/$SubscriptionId/resourceGroups/$ResourceGroupName/providers/Microsoft.Automation/automationAccounts/$($AutomationAccountName)?api-version=2023-11-01"
$Payload = @{
    properties = @{
        disableLocalAuth = $true
    }
} | ConvertTo-Json
Invoke-AzRest -Method Patch -Uri $RequestUri -Payload $Payload

# Verify
$AutomationAccount = (Invoke-AzRest -Method Get -Uri $RequestUri).Content | ConvertFrom-Json
"disableLocalAuth = $($AutomationAccount.properties.disableLocalAuth)"

Ponowne włączanie uwierzytelniania lokalnego

Aby ponownie włączyć uwierzytelnianie lokalne, zmień właściwości z disableLocalAuth = $true na disableLocalAuth = $false w powyższym skrypcie PowerShell, a następnie użyj tego samego polecenia cmdlet Invoke-AzRestMethod.  Proszę poczekać kilka minut, aby usługa zaakceptowała zmianę, umożliwiając lokalne żądania uwierzytelniania.

Zgodność

W poniższej tabeli opisano zachowania lub funkcje, które nie mogą działać przez wyłączenie uwierzytelniania lokalnego.

Następne kroki

• Omówienie uwierzytelniania konta Azure Automation