azure - 使用托管标识从 Azure Runbook 运行 Get-AzADApplication

Question

您好，我想使用自动化帐户 Runbook 获取租户内多个应用程序(但不同的订阅)的应用程序注册信息。我目前在自动化帐户上有一个系统分配的托管标识。在我的 powershell 工作流程运行手册中，我有以下代码片段:

try{
            "Logging in to Azure..."
            #Connect-AzAccount
            Connect-AzAccount -Identity
            $token = (Get-AzAccessToken -ResourceTypeName MSGraph).token
            $secreToken = ConvertTo-SecureString -String $token -AsPlainText -Force
            Connect-MgGraph -AccessToken $secreToken
            }
            catch{
                Write-Error -Message $_.Exception
                throw $_.Exception
                }


$apps = Get-AzADApplication

当我运行 Runbook 时，收到权限不足，无法完成操作。 错误消息。是否有办法以这种方式使用托管标识运行 Get-AzADApplication？如果没有，是否有更好的身份验证方法可以使用？

Answer 1

首先，我尝试了您的代码并得到了与您类似的错误，如下所示:

现在，首先转到azure Active Directory，然后单击角色和管理员:

然后搜索如下目录Readers，然后点击它:

然后单击“添加作业”，如下所示:

然后选择一个成员，如下所示:

然后点击下一步:

现在我返回 Runbook，当我运行时，错误已解决: