説明

手順 1: Azure Automation アカウントを作成する
Runbook は Azure Automation アカウント内にあり、PowerShell スクリプトを実行できます。
手順 2: PowerShell モジュールを Azure Automation アカウントにインポートする
Azure Automation アカウントの [リソース] セクションの [アセット] で、[Runbook にモジュールを追加する] を選択します。Runbook で Key Vault コマンドレットを実行するには、AzureRM.profile と AzureRM.key Vault を追加する必要があります。
手順 3: Azure Automation アカウントで接続リソースを作成する
AzureAutomationTutorialScript のサンプル Runbook から取得した以下のサンプル コードを使用して、Run As アカウントを使用して認証し、Runbook で Resource Manager リソースを管理できます。AzureRunAsConnection は、上記の「実行アカウント」を作成したときに自動的に作成される接続資産です。
これは Assets -> Connections にあります。認証コードの後に​​、上記と同じコードを実行して、ボールトからすべてのキーを取得します。
$connectionName = "AzureRunAsConnection"
試す
{
# 接続 "AzureRunAsConnection " を取得します
$servicePrincipalConnection=Get-AutomationConnection -Name $connectionName
「Azure にログインしています...」
Add-AzureRmAccount `
-ServicePrincipal `
-TenantId $servicePrincipalConnection.TenantId `
-ApplicationId $servicePrincipalConnection.ApplicationId `
-CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint
}
参考文献:
https://www.rahulpnath.com/blog/accessing-azure-key-vault-from-azure-runbook/

参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-resource-roles-assign-roles

参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-compliance-dashboard

参照：
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-about-vpngateways#gwsku