使用客户端密钥调用Get-AdminPowerApp时出现AppObj为空错误

使用企业应用（客户端密钥）认证Power Platform管理模块时，执行Get-AdminPowerApp命令获取部分应用后报错，本质是服务主体权限不足或模块bug，导致部分应用返回null对象，触发CreateAppObject的参数验证错误。而用户名密码认证依赖用户自身权限，通常覆盖范围更完整，因此无此问题。

• 补全企业应用权限并授予管理员同意
  确保你的企业应用已添加以下应用权限（而非委派权限），并完成管理员同意操作：

  • Microsoft.PowerApps/applications.Read.All
  • Microsoft.PowerApps/environments.Read.All
  • 若需访问共享应用，额外添加Microsoft.PowerApps/sharedApplications.Read.All
    也可直接给企业应用分配Power Platform Administrator角色，确保全量权限覆盖。

• 升级PowerShell模块版本
  当前使用的Microsoft.PowerApps.Administration.PowerShell版本为2.0.167，存在服务主体认证下空对象处理的已知bug。执行以下命令升级到最新版本：

  Update-Module Microsoft.PowerApps.Administration.PowerShell -Force
  

• 过滤异常应用类型排查
  尝试通过过滤参数跳过可能导致空对象的系统应用或特殊类型应用，验证命令是否能正常执行：

  # 排除系统应用（通常名称带下划线前缀）
  Get-AdminPowerApp -EnvironmentName Default-abcd-1234 -Filter "not(contains(appName,'_'))"
  
  # 仅获取画布应用
  Get-AdminPowerApp -EnvironmentName Default-abcd-1234 -Filter "appType eq 'Canvas'"
  

• 定位具体异常应用（调试用）
  若需找到具体哪个应用导致报错，可临时修改模块脚本：

  1. 打开路径C:\Users\apoorvak\Documents\WindowsPowerShell\Modules\Microsoft.PowerApps.Administration.PowerShell\2.0.167\Microsoft.PowerApps.Administration.Powershell.psm1
  2. 找到报错行（第8953行）上方，添加日志输出：

     Write-Host "Processing app ID: $($app?.Id) | Name: $($app?.Properties?.displayName)"
     

  3. 重新执行命令，找到输出中最后一个打印的应用ID，检查该应用的权限配置或是否为已损坏的应用。

内容的提问来源于stack exchange，提问作者Apoorva K