azure-automation - Azure Runbook - 输入刀片

Question

我不希望输入刀片（在下面突出显示）在我的 Runbook 作业中可见，因为我正在传递一些秘密或密码作为参数来执行我的 Runbook。如果有其他东西点击了我的 Runbook 作业下可用的输入图块或从我的肩膀上看，我的秘密将被泄露，那么如何禁用下面显示的输入刀片/图块？如果没有隐藏输入刀片的选项，那么如何将机密作为参数传递给 webhook Runbook 参数？加密/解密或更相关的东西？

Answer 1

据我所知，没有办法隐藏输入刀片。即使有一天 Azure 发布了一项新功能，可以用来隐藏刀片（如果存在，我认为还会有再次显示刀片的选项），你的行为将毫无意义，全局管理员可以管理租户中的所有订阅。如果全局管理员坚持要查看您的输入，他无论如何都可以访问他的目标。

一些文档供您参考：

• https://docs.microsoft.com/en-us/azure/role-based-access-control/rbac-and-directory-admin-roles
• https://docs.microsoft.com/en-us/azure/role-based-access-control/elevate-access-global-admin