Pool1이 Azure AD DS 관리형 도메인(contoso.com)에 조인되어 있습니다. Azure Automation 런북을 사용하여 Pool1을 확장해야 하며, 최소한의 관리 노력으로 런북을 인증해야 합니다. 무엇을 구성해야 합니까?

관리 ID는 Azure AD에서 자동으로 관리되는 ID를 제공하여 자격 증명을 관리할 필요 없이 Azure 리소스가 Azure AD 인증을 지원하는 서비스에 안전하게 액세스할 수 있도록 합니다. Azure Automation 런북이 Azure AD DS에 조인된 Pool1을 확장하려면, 런북이 Azure 리소스에 인증할 수 있는 권한이 필요합니다. 관리 ID는 이 시나리오에서 최소한의 관리 노력으로 안전하게 인증할 수 있는 가장 적합한 방법입니다. 그룹 관리 서비스 계정(gMSA)은 온프레미스 Active Directory 환경에서 서비스 계정을 관리하는 데 주로 사용되며 Azure AD DS와 직접 통합되지 않습니다. Connections 공유 리소스는 Azure Automation 내에서 연결 정보를 저장하는 데 사용되지만, 자체적으로 인증 메커니즘을 제공하지는 않습니다. 실행 계정은 관리 ID와 유사하지만, 더 이상 사용되지 않는 레거시 인증 방법입니다.