使用服务主体连接Azure报错，如何修复非交互式连接问题？

我需要通过本地Azure DevOps以非交互方式连接Azure执行SQL迁移，已在Azure AD中创建应用注册并生成对应的客户端密钥。按照官方文档示例执行以下PowerShell脚本：

$appId = {Guid}
$clientSecret = {secret value}
$securePassword = ConvertTo-SecureString -String $clientSecret -AsPlainText -Force
$tenantId = {Guid}
$credential = New-Object -TypeName System.Management.Automation.PSCredential @{ UserName = $appId; Password = $securePassword }
Connect-AzAccount -ServicePrincipal -TenantId $tenantId -Credential $credential

执行后出现错误：

未为给定的服务主体''提供证书指纹或密钥。无法找到租户域'{Guid}'对应的租户ID。请确保给定的服务主体''存在于指定的租户域中。

当前使用Az模块版本10.2.0、PowerShell 7.3.5，未找到该错误相关信息，且错误提示与传入的参数不符，请问如何修复以实现正常连接？

1. 修正PSCredential对象的创建逻辑 #

你当前用哈希表初始化PSCredential的方式存在问题，PowerShell中创建该对象时需要传入位置参数，而非命名哈希表。修改后的代码：

$credential = New-Object System.Management.Automation.PSCredential ($appId, $securePassword)

或者使用更简洁的构造函数写法：

$credential = [System.Management.Automation.PSCredential]::new($appId, $securePassword)

原写法会导致UserName未被正确赋值，这就是错误提示中服务主体为空的核心原因。

2. 验证核心参数的准确性 #

• 确认$tenantId是Azure AD租户的GUID，而非租户域名（如xxx.onmicrosoft.com）
• 检查$appId是否为应用注册的客户端ID，避免输入错误或多余空格
• 核对$clientSecret是否完整，确保没有遗漏字符或包含不可见空格

3. 确认服务主体的有效性 #

• 登录Azure Portal，在「企业应用」中搜索应用ID，确认该服务主体已存在于目标租户中
• 检查客户端密钥是否过期，若过期需重新生成并更新脚本中的密钥值

4. 显式指定租户域名（可选） #

如果租户ID验证无误仍报错，可尝试在Connect-AzAccount中添加-TenantDomain参数，传入租户域名：

Connect-AzAccount -ServicePrincipal -TenantId $tenantId -TenantDomain "your-tenant-domain.onmicrosoft.com" -Credential $credential

内容的提问来源于stack exchange，提问作者David