Un Automation Account exécute des runbooks (PowerShell ou Python) sous sa propre identité, détient des assets de type credential, variable et connection souvent en clair, et peut atteindre des hôtes on-prem ou des VM via des Hybrid Runbook Workers. C'est l'une des cibles les plus précieuses du plan des ressources Azure : un runbook est du code arbitraire exécuté en tant qu'identité privilégiée, et les assets du compte stockent couramment des secrets de service principal.
Ce qui se rattache ici#
- Runbooks : écrire et démarrer un runbook qui s'exécute en tant qu'identité du compte.
- Compte RunAs : le certificat RunAs et son service principal.
- Hybrid Runbook Worker : exécuter des runbooks sur des hôtes on-prem ou des VM.
Les assets de type credential stockés par le compte sont récoltés en tant que credentials.