Vor der Veröffentlichung von Version 5.1 nutzte das für die Bereitstellung von Updates verwendete Automatisierungskonto ein Azure Run As-Konto zur Authentifizierung bei Entra ID und zur Veröffentlichung des Update-Pakets im App Service von Nerdio Manager. Azure stellt die Verwendung von Run As-Konten schrittweise ein. Es wird nach dem 30. September 2023 eingestellt.
Ab Version 5.1 bietet Nerdio Manager nun die Möglichkeit, das Nerdio Update Automatisierungskonto von Run As-Konten auf eine verwaltete Identität zu migrieren. Automatisierungskonten, die eine verwaltete Identität verwenden, verfügen über dieselben Funktionen und Möglichkeiten zum Anwenden von Updates auf den App Service von Nerdio Manager, sind jedoch nicht mehr von der Zertifikatsauthentifizierung abhängig.
Nach der Migration zur Verwendung der verwalteten Identität erfordert die Identität des Automatisierungskontos die Rollenzuweisung „Contributor“ für die App Service-Ressource. Nerdio Manager weist diese bei der Migration automatisch zu.
Es ist möglich, das Automatisierungskonto manuell auf die Verwendung einer verwalteten Identität umzustellen. Stellen Sie sicher, dass die Rollenzuweisung für die verwaltete Identität (Contributor) dem App Service von Nerdio Manager ordnungsgemäß zugewiesen ist. Siehe Validate the Nerdio Update Automation Account Conversion unten für Details.
Anmerkung
Um die unten aufgeführten Aktionen auszuführen, müssen Sie bei Nerdio Manager mit einem Konto angemeldet sein, das Rollen für die verwaltete Identität zuweisen kann. Standardmäßig erfordert dies entweder die Rolle Owner oder User Access Administrator. Wenn das verwendete Konto nicht über die erforderliche Berechtigung verfügt, wird beim Versuch, diese Schritte auszuführen, ein Fehler angezeigt.
Ab Version 5.1 bietet Nerdio Manager nun die Möglichkeit, das Nerdio Update Automatisierungskonto automatisch auf eine verwaltete Identität zu migrieren, wenn Sie den Button Bereitstellen zum Veröffentlichen von Updates auswählen.
Anmerkung
-
Sobald Version 5.1 oder höher installiert ist, zeigt das nächste Update-Deployment den optionalen Konvertierungsschritt an.
-
Dies ist eine einmalige Aufgabe. Nach der Konvertierung in eine verwaltete Identität blendet Nerdio Manager die Option aus.
-
Wenn Nerdio Manager erkennt, dass das Automatisierungskonto bereits als verwaltete Identität festgelegt ist, wird die Auswahl für die Konvertierung nicht angezeigt.
So migrieren Sie das Nerdio Update Automatisierungskonto automatisch:
-
Navigieren Sie in Nerdio Manager zu System > Updates.
-
Wählen Sie Bereitstellen oder Erneut bereitstellen aus.
-
Wählen Sie Das bestehende Run-as-Konto in eine verwaltete Identität umwandeln und dann OK aus.
Anmerkung
Der Konvertierungsprozess wird vor dem Start des Update-Deployments abgeschlossen. Ein erfolgreicher Update-Prozess nach der Konvertierung zeigt an, dass die Konvertierung erfolgreich abgeschlossen wurde, da das Update unter Verwendung der neuen verwalteten Identität angewendet wird.
Nach der automatischen Migration oder bei der manuellen Konvertierung des Automatisierungskontos in eine verwaltete Identität müssen Sie überprüfen, ob die folgenden Bereiche korrekt konfiguriert sind.
So überprüfen Sie die Konvertierung:
-
Navigieren Sie im Azure-Portal zu Automation Accounts.
-
Wählen Sie das Nerdio Update Automatisierungskonto aus.
-
Scrollen Sie im Menü auf der linken Seite nach unten zum Abschnitt Konto-Einstellungen.
-
Wählen Sie ID aus,
-
Stellen Sie sicher, dass die Option für die verwaltete Identität auf Eingeschaltet steht.
-
Wählen Sie Rollen-Zuweisungen aus.
-
Bestätigen Sie, dass das Automatisierungskonto über die Rolle Contributor für den App Service von Nerdio verfügt.
-
Zusätzlich können Sie überprüfen, ob die Rollenzuweisung korrekt festgelegt ist, indem Sie unter Rollen-Zuweisungen zum App Service von Nerdio navigieren. Legen Sie den Filter für den Scope auf Diese Ressource fest und stellen Sie sicher, dass die Identität des Automatisierungskontos mit der Rolle Contributor angezeigt wird.
Kommentare (0 Kommentare)