如何通过证书以非交互方式使用用户账号登录Azure CLI？

核心问题 #

你误用了参数：az login的--password是用于用户明文密码的，并非证书路径，这才触发了交互式验证要求。用户账号通过证书无交互登录需要使用专门的证书参数，且前提是该用户账号已在Azure AD中配置了证书凭据。

操作步骤 #

• 在Azure AD中配置用户证书凭据
  登录Azure门户，找到目标用户的「证书和密码」页面，上传你的PEM格式证书（或导入PFX）并设置有效期等信息，同时确保证书的私钥可被ADO管道环境访问（比如存为ADO安全文件）。

• 正确的Azure CLI登录命令
  使用--certificate-path指定证书路径，结合--username和--tenant参数执行登录：

  az login --username <你的用户邮箱> --tenant <租户ID> --certificate-path <PEM证书路径>
  

  如果证书是带密码的PFX格式，需额外添加--certificate-password参数：

  az login --username <你的用户邮箱> --tenant <租户ID> --certificate-path <PFX证书路径> --certificate-password <证书密码>
  

• ADO管道配置要点
  将证书文件作为ADO安全文件存储，在管道中通过DownloadSecureFile任务获取临时路径；确保管道代理环境安装了最新版本的Azure CLI；登录成功后直接调用命令获取Fabric令牌：

  az get-access-token --resource https://api.fabric.microsoft.com
  

注意事项 #

• 必须确保用户账号的Azure AD凭据中已关联该证书，否则会提示认证失败
• 证书需为有效的X.509证书，PEM格式需包含私钥部分，PFX格式需能正确解密
• ADO管道代理需拥有读取证书文件的足够权限，避免出现权限错误

内容的提问来源于stack exchange，提问作者Mahesh