Gestire l'account di Automazione di AzureManage Azure Automation account

A un certo punto prima della scadenza dell'account di Automazione, è necessario rinnovare il certificato.At some point before your Automation account expires, you need to renew the certificate. Se si ritiene che l'account RunAs sia stato compromesso, è possibile eliminarlo e crearlo nuovamente.If you believe that the Run As account has been compromised, you can delete and re-create it. Questa sezione illustra come eseguire tali operazioni.This section discusses how to perform these operations.

Rinnovo del certificato autofirmatoSelf-signed certificate renewal

Il certificato autofirmato creato per l'account RunAs scade un anno dopo la data di creazione.The self-signed certificate that you created for the Run As account expires one year from the date of creation. È possibile rinnovarlo in qualsiasi momento prima della scadenza.You can renew it at any time before it expires. Quando si procede al rinnovo, il certificato valido corrente viene mantenuto per evitare di influire negativamente su eventuali runbook messi in coda o in esecuzione, che eseguono l'autenticazione con l'account RunAs.When you renew it, the current valid certificate is retained to ensure that any runbooks that are queued up or actively running, and that authenticate with the Run As account, are not negatively affected. Il certificato rimane valido fino alla relativa data di scadenza.The certificate remains valid until its expiration date.

Nota

Se l'account RunAs di Automazione è stato configurato per l'uso di un certificato rilasciato dall'autorità di certificazione aziendale e si usa questa opzione, il certificato viene sostituito da un certificato autofirmato.If you have configured your Automation Run As account to use a certificate issued by your enterprise certificate authority and you use this option, the enterprise certificate is replaced by a self-signed certificate.

Per rinnovare il certificato, seguire questa procedura:To renew the certificate, do the following:

  1. Nel Portale di Azure aprire l'account di Automazione.In the Azure portal, open the Automation account.

  2. Nell'account di AutomazioneOn the Automation Account

  3. nel riquadro delle proprietà dell'account in Impostazioni account selezionare Account RunAs., in the Account properties pane, under Account Settings, select Run As Accounts.

    Riquadro delle proprietà dell'account di Automazione

  4. Nella pagina delle proprietà Account RunAs selezionare l'account RunAs o l'account RunAs classico per cui si vuole rinnovare il certificato.On the Run As Accounts properties page, select either the Run As account or the Classic Run As account that you want to renew the certificate for.

  5. Nel riquadro Proprietà per l'account selezionato fare clic su Rinnova certificato.On the Properties pane for the selected account, click Renew certificate.

    Rinnovare il certificato per l'account RunAs

  6. Durante il rinnovamento del certificato, è possibile tenere traccia dello stato di avanzamento in Notifiche dal menu.While the certificate is being renewed, you can track the progress under Notifications from the menu.

Eliminare un account RunAs o un account RunAs classicoDelete a Run As or Classic Run As account

Questa sezione illustra come eliminare e creare nuovamente un account RunAs o un account RunAs classico.This section describes how to delete and re-create a Run As or Classic Run As account. Quando si esegue questa azione, l'account di Automazione viene mantenuto.When you perform this action, the Automation account is retained. Dopo aver eliminato l'account RunAs o l'account RunAs classico, è possibile ricrearlo nel portale di Azure.After you delete a Run As or Classic Run As account, you can re-create it in the Azure portal.

  1. Nel Portale di Azure aprire l'account di Automazione.In the Azure portal, open the Automation account.

  2. Nella pagina Account di Automazione selezionare Account RunAs.On the Automation account page, select Run As Accounts.

  3. Nella pagina delle proprietà Account RunAs selezionare l'account RunAs o l'account RunAs classico che si vuole eliminare.On the Run As Accounts properties page, select either the Run As account or Classic Run As account that you want to delete. Nel riquadro Proprietà per l'account selezionato fare quindi clic su Elimina.Then, on the Properties pane for the selected account, click Delete.

    Eliminare un account RunAs

  4. Durante l'eliminazione dell'account, è possibile tenere traccia dello stato di avanzamento in Notifiche dal menu.While the account is being deleted, you can track the progress under Notifications from the menu.

  5. Dopo aver eliminato l'account, è possibile crearlo di nuovo nella pagina delle proprietà Account RunAs selezionando l'opzione di creazione Account RunAs di Azure.After the account has been deleted, you can re-create it on the Run As Accounts properties page by selecting the create option Azure Run As Account.

    Ricreare l'account RunAs di Automazione

Errore di configurazioneMisconfiguration

Alcuni elementi di configurazione necessari per il corretto funzionamento dell'account RunAs o dell'account RunAs classico potrebbero essere stati eliminati o non essere stati creati correttamente durante la configurazione iniziale.Some configuration items necessary for the Run As or Classic Run As account to function properly might have been deleted or created improperly during initial setup. Tali elementi includono:The items include:

  • Asset del certificatoCertificate asset
  • Asset di connessioneConnection asset
  • Account RunAs rimosso dal ruolo di collaboratoreRun As account has been removed from the contributor role
  • Entità servizio o applicazione in Azure ADService principal or application in Azure AD

In caso di errore di configurazione, l'account di Automazione rileva le modifiche e visualizza lo stato Incompleto nel riquadro delle proprietà Account RunAs per l'account.In the preceding and other instances of misconfiguration, the Automation account detects the changes and displays a status of Incomplete on the Run As Accounts properties pane for the account.

Stato di configurazione Incompleto dell'account RunAs

Quando si seleziona l'account RunAs, nel riquadro Proprietà dell'account viene visualizzato il messaggio di errore seguente:When you select the Run As account, the account Properties pane displays the following error message:

Messaggio di avviso relativo alla configurazione incompleta dell'account RunAs..

Per risolvere rapidamente questi problemi relativi all'account RunAs, è possibile eliminare e ricreare l'account.You can quickly resolve these Run As account issues by deleting and re-creating the account.

Passaggi successiviNext steps