Управление учетной записью служба автоматизации Azure

После того как вы активировали учетную запись службы автоматизации Azure для автоматизации процессов ИТ или бизнес-процессов, а также другие функции учетной записи для поддержки управления операциями на компьютерах Azure и других компьютерах (например, управление обновлениями), можно отключить учетную запись службы автоматизации. Если вы включили функции, зависимые от интеграции с рабочей областью Azure Monitor Log Analytics, для выполнения этого действия потребуется выполнить дополнительные шаги.

В этой статье описывается, как полностью удалить учетную запись службы автоматизации с помощью портал Azure с помощью Azure PowerShell, Azure CLI или REST API и восстановить удаленную учетную запись служба автоматизации Azure.

Удаление учетной записи службы автоматизации Azure

Удаление учетной записи службы автоматизации можно выполнить с помощью одного из следующих методов, использующих поддерживаемые модели развертывания.

• Удаление группы ресурсов, которая содержит учетную запись службы автоматизации.

• Удаление группы ресурсов, которая содержит учетную запись службы автоматизации и связанную рабочую область Azure Monitor Log Analytics, если:

  • Учетная запись и рабочая область специально выделены для поддержки Управления обновлениями, Отслеживания изменений и инвентаризации, а также Запуска и остановки виртуальных машин в нерабочее время.
  • Учетная запись предназначена для автоматизации процессов и интегрирована с рабочей областью для отправки статуса задания Runbook и потоков заданий.

• Удалите связь рабочей области Log Analytics с учетной записью службы автоматизации, чтобы удалить учетную запись службы автоматизации.

• Удалите компонент из связанной рабочей области, отмените связь учетной записи с рабочей областью, а затем удалите учетную запись службы автоматизации.

Предварительные требования

Убедитесь, что для подписки, группы ресурсов или ресурса не применяются блокировки Resource Manager, что предотвращает случайное удаление или изменение критических ресурсов. Если вы развернули решение Запуска и остановки виртуальных машин в нерабочее время, оно устанавливает уровень блокировки CanNotDelete для нескольких зависимых ресурсов в учетной записи службы автоматизации (в частности, ее модулей runbook и переменных). Перед удалением учетной записи службы автоматизации удалите все блокировки.

Примечание.

Если появляется сообщение об ошибке, похожее на следующее: The link cannot be updated or deleted because it is linked to Update Management and/or ChangeTracking Solutions, ваша учетная запись службы автоматизации связана с рабочей областью Log Analytics с включенными функциями Управление обновлениями и (или) Отслеживание изменений и инвентаризация. Дополнительные сведения см. в разделе Удаление общей учетной записи автоматизации ниже.

Удаление выделенной группы ресурсов

Чтобы удалить учетную запись службы автоматизации, а также рабочую область Log Analytics, если она связана с учетной записью, созданной в той же группе ресурсов, которая выделена для учетной записи, выполните действия, описанные в статье Группа ресурсов Azure Resource Manager и удаление ресурсов.

Удаление автономной учетной записи службы автоматизации

Если ваша учетная запись службы автоматизации не связана с рабочей областью Log Analytics, выполните указанные ниже действия, чтобы удалить ее.

Портал Azure

1. Войдите в Azure по адресу https://portal.azure.com.

2. На портале Azure перейдите к учетной записи службы автоматизации.

3. Откройте учетную запись службы автоматизации и выберите в меню пункт Удалить.

Пока проверяются данные и выполняется удаление учетной записи, ход удаления решения можно проверить в разделе Уведомления в меню.

PowerShell

Эта команда удаляет учетную запись службы автоматизации без отображения запроса на проверку.

Remove-AzAutomationAccount -Name "automationAccountName" -Force -ResourceGroupName "resourceGroupName"

Удаление автономной учетной записи службы автоматизации, связанной с рабочей областью

Если ваша учетная запись службы автоматизации связана с рабочей областью Log Analytics для получения потоков и журналов заданий, выполните следующие действия по удалению учетной записи.

Есть два способа удалить связь рабочей области Log Analytics с учетной записью службы автоматизации. Эту процедуру можно выполнить из учетной записи службы автоматизации или из связанной рабочей области.

Чтобы удалить связь с учетной записью службы автоматизации, выполните следующие действия.

1. На портале Azure перейдите к учетной записи службы автоматизации.

2. Откройте страницу учетной записи службы автоматизации и выберите Связанная рабочая область в разделе Связанные ресурсы.

3. На странице Отмена связи с рабочей областью выберите Отменить связь с рабочей областью и следуйте указаниям.

   

   Пока удаляется связь с рабочей областью Log Analytics, вы можете отслеживать ход выполнения этой задачи в меню Уведомления.

Чтобы отменить связь с рабочей областью, выполните следующие действия.

1. На портале Azure перейдите в рабочие области Log Analytics.

2. В рабочей области выберите Учетная запись автоматизации в разделе Связанные ресурсы.

3. На странице "Учетная запись службы автоматизации" выберите Удалить связь учетной записи и следуйте инструкциям.

Ход удаления связи для учетной записи службы автоматизации можно отслеживать в разделе Уведомления в меню.

После того как для учетной записи службы автоматизации будет успешно удалена связь с рабочей областью, выполните действия, описанные в разделе Автономная учетная запись службы автоматизации, чтобы удалить учетную запись.

Удаление общей учетной записи автоматизации

Чтобы удалить учетную запись службы автоматизации, связанную с рабочей областью Log Analytics, с поддержкой управления обновлениями, отслеживания изменений и инвентаризации, а также запуска и остановки виртуальных машин в нерабочее время, выполните следующие действия.

Шаг 1. Удаление решения из связанной рабочей области

Портал Azure

1. Войдите в Azure по адресу https://portal.azure.com.

2. Перейдите к учетной записи службы автоматизации и выберите связанную рабочую область.

3. В разделе "Связанные ресурсы" выберите связанную рабочую область и выберите "Перейти к рабочей области".

4. В разделе "Классический" выберите устаревшие решения.

5. На странице "Решения" выберите один из следующих пунктов в зависимости от компонентов, которые развернуты в учетной записи.

   • Для компонента "Запуск и остановка виртуальных машин в нерабочее время" выберите Start-Stop-VM[workspace].
   • Для компонента "Управление обновлениями" выберите Updates(workspace name).
   • Для компонента "Отслеживание изменений и инвентаризация" выберите ChangeTracking(workspace).

6. В меню на странице Решение выберите Удалить. Если в учетной записи службы автоматизации и связанной рабочей области развернуто несколько перечисленных выше компонентов, необходимо выбрать и удалить каждый из них, прежде чем продолжить работу.

7. Пока проверяются данные, ход удаления решения можно проверить в разделе Уведомления в меню. После завершения процесса удаления вы вернетесь на страницу решений.

PowerShell

Чтобы удалить установленное решение с помощью Azure PowerShell, используйте командлет Remove-AzMonitorLogAnalyticsSolution.

Remove-AzMonitorLogAnalyticsSolution -ResourceGroupName "resourceGroupName" -Name "solutionName"

Шаг 2. Отмена связи рабочей области из учетной записи службы автоматизации

Есть два способа удалить связь рабочей области Log Analytics с учетной записью службы автоматизации. Эту процедуру можно выполнить из учетной записи службы автоматизации или из связанной рабочей области.

Чтобы удалить связь с учетной записью службы автоматизации, выполните следующие действия.

1. На портале Azure перейдите к учетной записи службы автоматизации.

2. Откройте страницу учетной записи службы автоматизации и выберите Связанная рабочая область в разделе Связанные ресурсы.

3. На странице Отмена связи с рабочей областью выберите Отменить связь с рабочей областью и следуйте указаниям.

   

   Пока удаляется связь с рабочей областью Log Analytics, вы можете отслеживать ход выполнения этой задачи в меню Уведомления.

Чтобы отменить связь с рабочей областью, выполните следующие действия.

1. На портале Azure перейдите в рабочие области Log Analytics.

2. В рабочей области выберите Учетная запись автоматизации в разделе Связанные ресурсы.

3. На странице "Учетная запись службы автоматизации" выберите Удалить связь учетной записи и следуйте инструкциям.

Ход удаления связи для учетной записи службы автоматизации можно отслеживать в разделе Уведомления в меню.

Шаг 3. Удаление учетной записи службы автоматизации

После того как для учетной записи службы автоматизации будет успешно удалена связь с рабочей областью, выполните действия, описанные в разделе Автономная учетная запись службы автоматизации, чтобы удалить учетную запись.

Восстановление удаленной учетной записи службы автоматизации

Вы можете восстановить удаленную учетную запись службы автоматизации на портале Azure.

Чтобы восстановить учетную запись службы автоматизации, убедитесь, что выполнены следующие условия:

• Вы создали учетную запись службы автоматизации с моделью развертывания Azure Resource Manager и удалили за последние 30 дней.
• Прежде чем попытаться восстановить удаленную учетную запись службы автоматизации, убедитесь, что для этой учетной записи существует группа ресурсов.

Примечание.

• Если для восстановления удаляется группа ресурсов учетной записи службы автоматизации, необходимо повторно создать группу ресурсов с тем же именем.
• Хотя группа ресурсов отсутствует, вы увидите учетную запись службы автоматизации в удаленном списке. Если группа ресурсов отсутствует, операция восстановления учетной записи завершается ошибкой при сбое восстановления учетной записи ошибки.

Восстановление удаленной учетной записи службы автоматизации

1. Войдите на портал Azure.

2. Перейдите в учетную запись службы автоматизации.

3. На странице "Учетные записи службы автоматизации" выберите "Управление удаленными учетными записями".

   

4. В области "Управление удаленными учетными записями автоматизации" выберите "Подписка" в раскрывающемся списке.

   

   Отображается список удаленных учетных записей в этой подписке.

5. Установите флажок для учетных записей, которые требуется восстановить, и нажмите кнопку "Восстановить".

   

   Появится уведомление о том, что учетная запись восстановлена.

   

Следующие шаги

Сведения о создании учетной записи службы автоматизации на портале Azure см. в статье Создание автономной учетной записи службы автоматизации Azure. Если вы предпочитаете работать с шаблонами, см. статью Создание учетной записи службы автоматизации с помощью шаблона Azure Resource Manager.