从 AzureAD 用户创建 PSCredential

Question

我不知道为什么我想不通，这不可能像我做的那么难。我正在尝试创建一个 powershell 脚本，该脚本将使用 AzureAD 中的显式凭据提升自身。我创建了一个 PSCredential 对象：

$ss = ConvertTo-SecureString "p@ssw0rd" -AsPlainText -Force
$cred = New-Object PSCredential -ArgumentList 'username@domain.com', $ss
Start-Process PowerShell -Credential $cred "-NoProfile -ExecutionPolicy Bypass -Command `"cd '$pwd'; & '$PSCommandPath';`""
exit;

当我执行这个我得到Start-Process : This command cannot be run due to the error: The user name or password is incorrect.

我知道用户名和密码是正确的，但我猜这与这是 AzureAD 用户有关吗？我必须以不同的方式格式化 AzureAD 用户名吗？我已经尝试以我能想到的各种方式重新格式化它。我试过使用Connect-AzureAD 和Get-AzureADUser 来尝试看看我是否可以使用它的某些属性来登录，但我会空着。

这可能吗？

Answer 1

对于Start-Process，您必须以“DOMAIN\user”格式指定用户名。我不确定这个限制来自哪里。

Answer 2

您尝试运行命令的 azure ad 用户帐户所在的域是否可访问您的计算机所连接的域？如果没有更多信息，我只能推测 powershell 抛出错误是因为它无法识别用户或用户所属的域。