以管理员身份运行VS2022时，本地使用托管身份访问Azure Key Vault问题

问题根源 #

VS以管理员身份运行时，会切换到独立的安全上下文，普通用户下保存的Visual Studio Azure AD账号缓存无法被管理员进程访问，这就是Azure.Identity.CredentialUnavailableException出现的核心原因。

可行解决办法 #

1. 强制指定Visual Studio凭据的用户账户 #

通过DefaultAzureCredentialOptions明确指定你的Azure AD账号信息，让管理员身份的VS直接使用该账号认证，绕过上下文限制：

var options = new DefaultAzureCredentialOptions
{
    VisualStudioCredentialOptions = new VisualStudioCredentialOptions
    {
        TenantId = "你的Azure AD租户ID",
        Username = "你的AD账号邮箱"
    }
};
var credential = new DefaultAzureCredential(options);
var secretClient = new SecretClient(new Uri("https://你的密钥保管库.vault.azure.net/"), credential);

2. 用Azure CLI凭据作为 fallback #

先在本地用自己的AD账号登录Azure CLI（执行az login），然后调整DefaultAzureCredential的凭据优先级，让它优先读取Azure CLI的登录状态（该状态全局可见，管理员进程可访问）：

var options = new DefaultAzureCredentialOptions
{
    CredentialChain = new List<TokenCredential>
    {
        new AzureCliCredential(),
        new VisualStudioCredential(new VisualStudioCredentialOptions { TenantId = "你的租户ID" })
    }
};
var credential = new DefaultAzureCredential(options);

3. 本地使用用户分配托管标识 #

完全可以实现，步骤如下：

• 在Azure门户创建用户分配托管标识，并为该标识授予Key Vault的对应访问角色（如「密钥读取者」）。
• 在本地运行环境中设置环境变量：AZURE_CLIENT_ID = 你的用户分配托管标识的Client ID。
• 直接使用DefaultAzureCredential即可，它会自动读取环境变量并使用托管标识认证，不受VS运行身份影响：

var credential = new DefaultAzureCredential();
var secretClient = new SecretClient(new Uri("https://你的密钥保管库.vault.azure.net/"), credential);

额外注意事项 #

• 确认管理员身份的VS能正常访问Azure AD端点，未被组织防火墙或代理拦截。
• 可在管理员身份下打开VS的「工具」->「选项」->「Azure服务认证」，重新添加并登录你的AD账号，确保账号缓存能被管理员进程读取。

内容的提问来源于stack exchange，提问作者Fredrik