如何命令行连接SharePoint Online及解决403权限问题

一、命令行输入用户名密码完成无交互登录 #

默认执行Connect-SPOService会弹出图形登录窗口，要通过命令行传递凭据完成登录，可按以下步骤操作：

• 先将密码转换为安全字符串，再创建凭据对象：

  $username = "你的账号@租户域名.onmicrosoft.com"
  $securePassword = "你的密码" | ConvertTo-SecureString -AsPlainText -Force
  $credential = New-Object System.Management.Automation.PSCredential($username, $securePassword)
  

• 携带凭据连接SPO服务：

  Connect-SPOService -Url "https://yourtenant-admin.sharepoint.com" -Credential $credential
  

注意：明文密码存在安全风险，生产环境建议使用Get-Credential交互式输入，或从安全存储读取密码，避免硬编码。

二、解决403 Forbidden错误 #

出现该错误基本是因为当前账号权限不足，需要为账号分配SharePoint Online管理员权限：

• 登录Microsoft 365管理中心
• 进入角色 > 角色分配页面
• 找到SharePoint管理员角色，点击分配角色
• 将你的账号添加到该角色组，保存设置
• 权限生效通常需要15-30分钟，之后再重试连接

另外，如果账号开启了MFA（多因素认证），上述明文密码的无交互方式会失效，此时需要改用证书认证或应用权限的方式进行连接。

内容的提问来源于stack exchange，提问作者Sandy