1

我正在尝试自动更新 RunAsAccount 的证书。在门户中有一个简单的按钮,可让您更新帐户的证书。但是,这在商业案例中是不合适的。

我找到了一些使用 PowerShell 更新证书的解决方案,但它们都依赖于本地机器的执行,例如,我需要一些可以在运行手册中完成的东西。

我已经尝试过的基本上是在 env:temp-variable 中创建一个新的自签名证书,然后将该证书导入到 New-AzureRmAutomationCertificate 函数中。不幸的是,这似乎不起作用。

感谢您对此的任何想法或提示!

4

1 回答 1

0

您可以使用此PowerShell 脚本来帮助更新认证。

要创建或更新自动化帐户,您必须具有以下特权和权限:

若要创建自动化帐户,必须将您的 Azure AD 用户帐户添加到具有与 Microsoft 自动化资源的所有者角色等效的权限的角色。在 Azure 门户中,在 Azure Active Directory > 管理 > 应用注册下,如果应用注册设置为是,则 Azure AD 租户中的非管理员用户可以注册 Active Directory 应用程序。如果应用注册设置为否,则执行此操作的用户必须是 Azure AD 中的全局管理员。

另请参阅此 MSDN 线程,它处理您遇到的相同问题。

于 2018-10-25T14:32:37.803 回答