使用用户账户通过Azure CLI实现非交互式认证遇阻求助

针对你遇到的租户管理员权限下非交互式认证问题，结合两种报错给出具体排查和解决方法：

证书认证（InteractionRequired错误） #

这个错误的核心原因是用户账户需要交互式验证（比如MFA），或证书配置不符合要求，按以下步骤处理：

• 校验证书有效性
  确保PFX证书包含私钥，使用者名称/可选名称与用户邮箱匹配，且未过期。同时要保证运行CLI的账户有证书私钥的读取权限。
• 处理MFA限制
  如果租户强制MFA，非交互式证书认证会触发验证要求。需要联系租户管理员：
  • 将该用户加入MFA信任列表
  • 针对Azure CLI（公共客户端应用）配置条件访问策略，允许证书认证跳过MFA
• 修正CLI命令参数
  若PFX证书有密码，必须添加--certificate-password参数，同时使用绝对路径指定证书：

  $certificatePath = "C:\full\path\to\your-cert.pfx"
  $tenantId = "your-tenant-id"
  $userEmail = "user@domain.com"
  $certPassword = "your-cert-password"
  
  az login --tenant $tenantId --username $userEmail --certificate $certificatePath --certificate-password $certPassword
  

用户名+密码认证（Unexpected error） #

这种方式失败多因租户禁用密码流或启用了现代身份验证，可尝试：

• 确认租户管理员已开启公共客户端流权限，且该用户未被强制要求MFA
• 修正PowerShell变量解析问题，用双引号包裹变量：

  az login -u "$userEmail" -p "$userPassword" --tenant "$tenantId"
  

替代方案：证书存储导入法 #

如果直接指定证书路径仍有问题，可先将证书导入当前用户的证书存储，再用指纹登录：

# 导入PFX到当前用户个人证书存储
Import-PfxCertificate -FilePath $certificatePath -CertStoreLocation Cert:\CurrentUser\My -Password (ConvertTo-SecureString $certPassword -AsPlainText -Force)
# 获取证书指纹
$certThumbprint = (Get-ChildItem Cert:\CurrentUser\My | Where-Object {$_.Subject -match $userEmail}).Thumbprint
# 用指纹登录
az login --tenant $tenantId --username $userEmail --certificate-thumbprint $certThumbprint

内容的提问来源于stack exchange，提问作者oneDerer