Logic Apps标准工作流PowerShell脚本访问参数报错求助

1. 工作流参数访问的正确语法 #

你之前的代码错误在于误用了哈希表语法@{...}，这会让PowerShell将其解析为哈希字面量，但缺少键值对必需的=运算符。在Logic Apps标准的内联PowerShell中，访问工作流参数的正确方式是直接引用$Workflow.Parameters对象：

$Cert = $Workflow.Parameters['CertificatePFX']
$domain = $Workflow.Parameters['AADDomain-(Prod)']

如果要访问触发参数或动作输出，可以通过$Trigger或对应动作的输出对象获取，比如$Trigger.Body['参数名']。

2. 环境变量的获取方式 #

并非只能用$env.{变量名}：

• 对于Azure App Service的系统环境变量或自定义应用设置，使用$env:变量名，比如$env:WEBSITE_SITE_NAME
• 对于Logic Apps工作流自身的参数，优先用$Workflow.Parameters方式，这是直接访问工作流定义中的参数，和环境变量属于不同概念

3. 集成PnP-PowerShell的方法 #

在Logic Apps标准的内联PowerShell中集成PnP-PowerShell，需注意以下几点：

• 安装PnP模块：Logic Apps标准运行在Azure App Service环境中，默认未预装PnP.PowerShell模块，可在脚本开头先安装（首次运行耗时，后续会缓存）：

  Install-Module -Name PnP.PowerShell -Force -AllowClobber -Scope CurrentUser
  

• 认证连接：结合你获取的证书参数，使用Connect-PnPOnline实现证书认证：

  # 将证书内容转换为可用对象
  $certBytes = [Convert]::FromBase64String($Cert)
  $cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2($certBytes, $null, [System.Security.Cryptography.X509Certificates.X509KeyStorageFlags]::Exportable)
  
  # 连接到目标站点
  Connect-PnPOnline -Url "https://$domain.sharepoint.com" -ClientId "你的客户端ID" -Certificate $cert
  

• 权限配置：确保Logic Apps所在的App Service计划有安装模块的权限，且应用注册拥有对应的SharePoint访问权限

内容的提问来源于stack exchange，提问作者Ofer Gal