Pool1 присоединен к управляемому домену Azure AD DS (contoso.com). Вы будете использовать runbook'и Azure Automation для масштабирования Pool1, и вам необходимо авторизовать runbook'и с минимальными административными усилиями. Что следует настроить?

Управляемое удостоверение (managed identity) в Azure AD — это рекомендуемый и наиболее безопасный способ авторизации runbook'ов Azure Automation для взаимодействия с ресурсами Azure. Оно позволяет runbook'ам аутентифицироваться в службах Azure без необходимости управлять учетными данными вручную, что минимизирует административные усилия и повышает безопасность. Групповая управляемая учетная запись службы (gMSA) используется для служб, работающих на нескольких серверах, но не для авторизации runbook'ов Azure Automation для управления ресурсами Azure. Общий ресурс Connections в Azure Automation хранит параметры подключения, но не предоставляет авторизацию. Учетная запись Run As в Azure Automation является устаревшим методом и менее безопасна, чем управляемые удостоверения, так как требует хранения сертификата или секрета.