MFA启用账户无交互运行PowerShell连接服务的实现步骤咨询

针对启用MFA的用户账户，无法通过普通用户名密码实现无交互PowerShell登录，必须使用**Azure AD服务主体（应用注册）**完成自动化连接。以下是具体操作步骤：

前期准备 #

1. 在Azure AD中注册服务主体（应用），并分配对应权限：
   • 针对Connect-MsolService：分配Azure AD相关权限（如Directory.ReadWrite.All），并完成管理员同意。
   • 针对Connect-SPOService：将服务主体添加至SharePoint管理员组，或分配所需站点权限。
   • 针对Connect-MicrosoftTeams：分配Teams相关权限（如Team.ReadWrite.All），并完成管理员同意。
2. 为服务主体配置身份验证方式：选择客户端密码（密钥）或证书（证书更安全），记录好对应凭据信息。

1. 连接Connect-MsolService #

先确保已安装MSOnline模块：

Install-Module -Name MSOnline -Force -AllowClobber

使用服务主体凭据无交互连接：

# 替换为你的实际信息
$clientId = "xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx"
$tenantId = "xxxxxx-xxxx-xxxx-xxxx-xxxxxxxxx"
$clientSecret = ConvertTo-SecureString "你的服务主体客户端密码" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential($clientId, $clientSecret)

Connect-MsolService -Credential $cred -TenantId $tenantId

2. 连接Connect-SPOService #

先安装SharePoint Online PowerShell模块：

Install-Module -Name Microsoft.Online.SharePoint.PowerShell -Force -AllowClobber

提前给服务主体授予SPO管理员权限（仅需执行一次，用有SPO管理员权限的账户操作）：

$spoAdminUrl = "https://你的租户名-admin.sharepoint.com"
Connect-SPOService -Url $spoAdminUrl
Add-SPOUser -Site $spoAdminUrl -LoginName $clientId -Group "SharePoint Administrators"

无交互连接命令：

Connect-SPOService -Url $spoAdminUrl -Credential $cred

3. 连接Connect-MicrosoftTeams #

安装Teams PowerShell模块：

Install-Module -Name MicrosoftTeams -Force -AllowClobber

方式1：使用客户端密码连接 #

Connect-MicrosoftTeams -TenantId $tenantId -ApplicationId $clientId -ClientSecret $clientSecret

方式2：使用证书连接（更安全） #

# 提前将证书导入本地机器证书存储，替换为你的证书指纹
Connect-MicrosoftTeams -TenantId $tenantId -ApplicationId $clientId -CertificateThumbprint "AA BB CC ..."

注意事项 #

• 所有模块安装需要管理员权限，若脚本运行在非管理员环境，需提前手动完成安装。
• 服务主体的权限需匹配后续执行的操作，避免出现权限不足错误。
• 客户端密码、证书信息需妥善保管，防止泄露。

内容的提问来源于stack exchange，提问作者Saravanan M