Pool1 ist mit einer von Azure AD DS verwalteten Domäne (contoso.com) verbunden. Sie werden Azure Automation-Runbooks verwenden, um Pool1 zu skalieren, und müssen die Runbooks mit minimalem Verwaltungsaufwand autorisieren. Was sollten Sie konfigurieren?

Eine verwaltete Identität in Azure Active Directory (Azure AD) ist die korrekte Wahl, da sie es Azure-Diensten (wie Azure Automation) ermöglicht, sich bei anderen Azure-Diensten (wie Azure Virtual Desktop) zu authentifizieren, ohne Anmeldeinformationen im Code verwalten zu müssen. Dies reduziert den Verwaltungsaufwand erheblich und erhöht die Sicherheit. Ein Group Managed Service Account (gMSA) wird für die Authentifizierung von Diensten innerhalb einer Active Directory-Domäne verwendet, nicht für die Authentifizierung von Azure-Diensten untereinander. Eine freigegebene Ressource „Connections“ in Azure Automation speichert Anmeldeinformationen, bietet aber nicht die gleiche integrierte Authentifizierung wie verwaltete Identitäten. Ein „Run As“-Konto in Azure Automation ist eine veraltete Methode, die durch verwaltete Identitäten ersetzt wurde und ebenfalls Anmeldeinformationen speichert.