説明

ステップ 1: Azure Automation アカウントを作成する
Runbook は Azure Automation アカウント内に存在し、PowerShell スクリプトを実行できます。
ステップ 2: PowerShell モジュールを Azure Automation アカウントにインポートする
Azure Automation アカウントのリソース セクションの [資産] で、[Runbook にモジュールを追加する] を選択します。Runbook で Key Vault コマンドレットを実行するには、AzureRM.profile と AzureRM.key Vault を追加する必要があります。
ステップ 3: Azure Automation アカウントで接続リソースを作成する
AzureAutomationTutorialScript サンプル Runbook から取得した以下のサンプル コードを使用して、実行アカウントを使用して認証し、Runbook で Resource Manager リソースを管理できます。AzureRunAsConnection は、上記の「実行アカウント」を作成したときに自動的に作成される接続アセットです。
これは、[資産] -> [接続] にあります。認証コードの後に​​、上記と同じコードを実行して、ボールトからすべてのキーを取得します。
$connectionName = "AzureRunAsConnection"
試す
{
# 接続「AzureRunAsConnection」を取得します
$servicePrincipalConnection=Get-AutomationConnection -Name $connectionName
「Azureにログインしています...」
追加-AzureRmAccount `
-サービスプリンシパル `
-TenantId $servicePrincipalConnection.TenantId `
-ApplicationId $servicePrincipalConnection.ApplicationId `
-CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint
}
参考文献:
https://www.rahulpnath.com/blog/accessing-azure-key-vault-from-azure-runbook/

参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
https://docs.microsoft.com/bs-cyrl-ba/azure/active-directory/privileged-identity-management/pim-resource-roles-configure-role-settings

以下のステップごとのタスクの回答を参照してください。
subnet0 に関連付けられたネットワーク セキュリティ グループを構成する必要があります。
1. Azure portal で、検索ボックスに「仮想ネットワーク」と入力し、検索結果から [仮想ネットワーク] を選択し、[VNET1] を選択します。または、左側のナビゲーション ペインで [仮想ネットワーク] を参照します。
2. VNET1 のプロパティで、[サブネット] をクリックします。これにより、VNET1 のサブネットと、各サブネットに関連付けられたネットワーク セキュリティ グループが表示されます。Subnet0 に関連付けられたネットワーク セキュリティ グループの名前をメモします。
3. 検索ボックスに「ネットワーク セキュリティ グループ」と入力し、Subnet0 に関連付けられたネットワーク セキュリティ グループを選択します。
4. ネットワーク セキュリティ グループのプロパティで、[受信セキュリティ ルール] をクリックします。
5. 「追加」ボタンをクリックして、新しいルールを追加します。
6. 「ソース」フィールドで、「サービスタグ」を選択します。
7. [ソース サービス タグ] フィールドで、[インターネット] を選択します。
8. [送信元ポート範囲] および [宛先] フィールドはデフォルト値 (* およびすべて) のままにします。
9. 「宛先ポート範囲」フィールドに「7777」と入力します。
10.プロトコルをTCPに変更します。
11.「アクション」オプションを「許可」のままにします。
12.優先度を 100 に変更します。
13.名前をデフォルトの Port_8080 から、Allow_TCP_7777_from_Internet など、よりわかりやすい名前に変更します。名前にスペースを含めることはできません。
14.「追加」ボタンをクリックして、新しいルールを保存します。

参照：
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-how-to-configure-security-alerts?tabs=new