Azure 命令在 ISE 中不起作用，但在 PS shell 中起作用

Question

我正在尝试使用我的公司 O365 帐户连接到我的 Azure AD。当我在 PS shell 中运行命令时，效果很好。但尝试制作 ps1 脚本文件时，ISE 中的命令失败。下面的代码和错误：

代码：

$managedcred = get-storedcredential -Target o365

connect-azuread -credential $managedcred

错误：

Connect-AzureAD：出现一个或多个错误。：AADSTS50126：用户名或密码无效。 跟踪 ID：3bbf3cba-61c3-45c5-a19f-60973b7c2700 相关 ID：14599060-8bb3-4fce-afda-621efc3660ed 时间戳：2019-10-03 16:05:03Z 在行：1 字符：1 + 连接 AzureAD -Credential $managedcred + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : AuthenticationError: (:) [Connect-AzureAD], AadAuthenticationFailedException + FullyQualifiedErrorId : Connect-AzureAD,Microsoft.Open.Azure.AD.CommonLibrary.ConnectAzureAD

---

Connect-AzureAD：出现一个或多个错误。 在行：1 字符：1 + 连接 AzureAD -Credential $managedcred + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : AuthenticationError: (:) [Connect-AzureAD], AggregateException + FullyQualifiedErrorId : Connect-AzureAD,Microsoft.Open.Azure.AD.CommonLibrary.ConnectAzureAD

---

Connect-AzureAD：AADSTS50126：用户名或密码无效。 跟踪 ID：3bbf3cba-61c3-45c5-a19f-60973b7c2700 相关 ID：14599060-8bb3-4fce-afda-621efc3660ed 时间戳：2019-10-03 16:05:03Z 在行：1 字符：1 + 连接 AzureAD -Credential $managedcred + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : AuthenticationError: (:) [Connect-AzureAD], AdalServiceException + FullyQualifiedErrorId : Connect-AzureAD,Microsoft.Open.Azure.AD.CommonLibrary.ConnectAzureAD

---

Connect-AzureAD：响应状态代码不表示成功：400 (BadRequest)。 在行：1 字符：1 + 连接 AzureAD -Credential $managedcred + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : AuthenticationError: (:) [Connect-AzureAD], HttpRequestException + FullyQualifiedErrorId : Connect-AzureAD,Microsoft.Open.Azure.AD.CommonLibrary.ConnectAzureAD

---

Connect-AzureAD : {"error":"invalid_grant","error_description":"AADSTS50126: 用户名或密码无效。\r\n跟踪 ID: 3bbf3cba-61c3-45c5-a19f-60973b7c2700\r\n相关 ID: 14599060-8bb3-4fce-afda-621efc3660ed\r\n时间戳: 2019-10-03 16:05:03Z","error_codes":[50126],"timestamp":"2019-10-03 16:05:03Z","trace_id":"3bbf3cba-61c3-45c5-a19f-60973b7c2700","correlation_id ":"14599060-8bb3-4fce-afda-621efc366 0ed","error_uri":"https://login.microsoftonline.com/error?code=50126"}: 未知错误 在行：1 字符：1 + 连接 AzureAD -Credential $managedcred + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : AuthenticationError: (:) [Connect-AzureAD], AdalException + FullyQualifiedErrorId : Connect-AzureAD,Microsoft.Open.Azure.AD.CommonLibrary.ConnectAzureAD

---

Connect-AzureAD：出现一个或多个错误。：AADSTS50126：用户名或密码无效。 跟踪 ID：3bbf3cba-61c3-45c5-a19f-60973b7c2700 相关 ID：14599060-8bb3-4fce-afda-621efc3660ed 时间戳：2019-10-03 16:05:03Z 在行：1 字符：1 + 连接 AzureAD -Credential $managedcred + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [Connect-AzureAD], AadAuthenticationFailedException + FullyQualifiedErrorId : Microsoft.Open.Azure.AD.CommonLibrary.AadAuthenticationFailedException,Microsoft.Open.Azure.AD.CommonLibrary.ConnectAzureAD

所以看起来第一个命令工作正常，但连接失败。

Answer 1

根据错误消息，您未使用正确的用户名和密码连接 Azure AD。请使用以下命令进行检查。

 Get-StoredCredential -Target O365 -AsCredentialObject

此外，据我了解，您想在没有提示的情况下连接 Azure AD。您也可以使用以下命令：

$name = ""
$password = ""
$secpasswd = ConvertTo-SecureString $password -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential ($name, $secpasswd)
Connect-AzureAD -Credential $mycreds 

更新

根据研究，应用密码用于与不支持现代身份验证的客户端（例如 Outlook）完成 MFA。更多详情请参考https://support.microsoft.com/en-au/help/12409/microsoft-account-app-passwords-and-two-step-verification。所以我们不能在 PowerShell ISE 中使用应用密码连接 Azure AD。

根据情况，我建议你使用服务主体连接Azure AD。更多详情请参考https://docs.microsoft.com/en-us/powershell/azure/active-directory/signing-in-service-principal?view=azureadps-2.0。