如何通过编程方式获取当前Azure DevOps流水线的对象ID，实现无需手动配置的可复用Azure资源授权任务

嗨，这个需求其实很好解决！你完全不用再手动去查服务连接的显示名，Azure DevOps流水线在运行时会自动帮我们处理好当前服务连接的身份上下文，我们可以直接利用这个上下文拿到对应的服务主体ID，让任务彻底实现复用。

核心思路 #

当你使用AzureCLI@2任务时，它会自动用指定的服务连接完成Azure登录操作，此时我们可以直接通过az account show命令获取当前登录的服务主体ID——这正是我们需要的流水线执行身份的对象ID，完全不需要依赖服务连接的显示名去AD里查询。

修改后的可复用任务代码 #

把你原来的任务改成下面这样就可以了：

- task: AzureCLI@2
  displayName: 'Set Object ID Variable'
  name: PrincipalObject
  inputs:
    azureSubscription: 'service-connection-name'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      # 直接从当前登录的Azure上下文获取服务主体ID
      objectId=$(az account show --query id --output tsv)
      echo "##vso[task.setvariable variable=pipelineObjectId;]$objectId"

为什么这个方法更优？ #

• 完全无需手动配置：不用再去Azure AD里查找服务连接的显示名，避免了手动输入错误的风险
• 高度可复用：不管你把这个任务用到哪个流水线、哪个服务连接上，它都能自动获取当前执行身份的对象ID
• 更高效可靠：直接利用AzureCLI的登录上下文，比去AD查询更快速，也不会因为显示名变更导致任务失败

注意事项 #

• 这个方法适用于服务主体类型的Azure服务连接（这是Azure DevOps中最常用的服务连接类型）
• 确保你的服务连接拥有最基础的Azure资源访问权限（az account show只需要非常基础的权限，几乎所有服务连接都默认具备）

备注：内容来源于stack exchange，提问作者David Masters