修改PowerShell代码定位Azure AD/Entra B2C租户所在资源组

问题分析 #

原代码始终返回"Unknown"的核心原因包括：

1. 身份验证逻辑限制仅登录目标租户，无法遍历所有有权限的订阅
2. 资源查询的过滤条件冗余且可能存在匹配偏差
3. 错误处理过于静默，无法排查订阅访问或资源查询失败的原因

修正方案 #

1. 重构身份验证逻辑 #

去掉登录时的租户限制，确保能获取所有账号有权访问的订阅，而非仅目标租户下的订阅。

2. 优化资源查询与匹配 #

• 切换订阅上下文后直接查询该订阅下的B2C资源，无需额外过滤订阅ID
• 支持按租户ID或租户名称两种方式匹配，适配不同查询场景
• 增加详细的错误输出，便于排查订阅访问权限问题

3. 完整修改后的代码 #

function Get-B2CResourceGroup {
    param (
        [Parameter(Mandatory, ParameterSetName = "TenantId")]
        [string]$TenantId,
        [Parameter(Mandatory, ParameterSetName = "TenantName")]
        [string]$TenantName
    )

    # 确保已登录Azure（不限制租户，获取所有有权限的订阅）
    try {
        $context = Get-AzContext
        if (-not $context) {
            Write-Verbose "正在登录Azure..."
            Connect-AzAccount -UseDeviceAuthentication
        }
    }
    catch {
        Write-Error "登录失败：$_"
        return "Unknown"
    }

    # 获取所有有权限的订阅
    $subscriptions = Get-AzSubscription
    foreach ($sub in $subscriptions) {
        Write-Verbose "`n检查订阅: $($sub.Name) ($($sub.Id))"
        try {
            # 切换到当前订阅上下文
            Set-AzContext -Subscription $sub.Id -ErrorAction Stop | Out-Null
            
            # 查询当前订阅下的所有B2C目录资源
            $b2cResources = Get-AzResource -ResourceType "Microsoft.AzureActiveDirectory/b2cDirectories" -ErrorAction Stop
            
            foreach ($resource in $b2cResources) {
                # 根据参数集选择匹配逻辑
                $match = $false
                if ($PSCmdlet.ParameterSetName -eq "TenantId") {
                    $match = ($resource.Properties.tenantId -eq $TenantId)
                }
                else {
                    # B2C资源名称格式为 {租户名}.onmicrosoft.com
                    $match = ($resource.Name -eq "$TenantName.onmicrosoft.com")
                }

                if ($match) {
                    Write-Verbose "找到匹配的B2C资源，所属资源组: $($resource.ResourceGroupName)"
                    return $resource.ResourceGroupName
                }
            }
        }
        catch {
            Write-Verbose "订阅$($sub.Id)访问失败：$_"
            continue
        }
    }

    Write-Warning "未找到与指定租户匹配的B2C资源"
    return "Unknown"
}

# 使用示例：按租户ID查询
Get-B2CResourceGroup -TenantId '7307f3e9-f54d-4654-be58-ca823d4cfd91' -Verbose

# 使用示例：按租户名称查询（替换为实际租户名）
# Get-B2CResourceGroup -TenantName "myb2ctenant" -Verbose

额外排查要点 #

• 确认当前账号对目标订阅拥有读取权限（如Reader角色），否则会跳过该订阅的检查
• 验证B2C租户确实已部署在某个Azure订阅下（独立B2C租户无法通过该方式查询）
• 检查Get-AzResource返回的Properties.tenantId值，确保与输入的租户ID格式一致（GUID大小写不敏感）

内容的提问来源于stack exchange，提问作者Senior Systems Engineer