Pool1 已加入 Azure AD DS 托管域 (contoso.com)。你将使用 Azure Automation runbook 扩展 Pool1，并且需要以最少的管理工作量授权 runbook。你应该配置什么？

托管标识 (Managed Identity) 是 Azure AD 的一项功能，它为 Azure 服务提供了一个自动管理的身份，使其能够向支持 Azure AD 身份验证的服务进行身份验证，而无需在代码中管理凭据。对于扩展 Pool1 的 Azure Automation runbook，使用托管标识是最安全且管理工作量最少的方法，因为它可以直接被授予访问 Azure 资源的权限，而无需手动管理用户名和密码。 组托管服务账户 (gMSA) 主要用于域内服务账户，不适用于 Azure Automation runbook 访问 Azure AD 保护的资源。Connections 共享资源和 Run As 账户虽然可以在 Azure Automation 中存储凭据，但它们都需要手动管理或轮换凭据，增加了管理负担，且安全性不如托管标识。