Azure Automation中使用服务主体连接AzAccount失败求助

错误“Cannot bind argument to parameter 'Credential' because it is null”的核心原因是你创建的$Credential对象为空，主要由以下几种情况导致，对应解决办法如下：

1. $AppSecret 不是 SecureString 类型 #

System.Management.Automation.PSCredential的第二个参数要求是SecureString类型，如果你直接传入明文字符串，会导致Credential创建失败，最终$Credential为空。

正确的做法是先将明文密钥转换为SecureString：

# 假设$AppSecretPlain是你的明文服务主体密钥
$AppSecret = ConvertTo-SecureString -String $AppSecretPlain -AsPlainText -Force
$Credential = New-Object -TypeName System.Management.Automation.PSCredential($ApplicationID, $AppSecret)
Connect-AzAccount -ServicePrincipal -TenantId $TenantId -Credential $Credential

2. $ApplicationID 或 $AppSecret 变量本身为空 #

检查这两个变量是否正确获取到值：

• 如果是从Azure Automation的凭据资产中获取，直接用Get-AutomationPSCredential获取完整的PSCredential对象即可，无需手动创建：

  $Credential = Get-AutomationPSCredential -Name "你的凭据资产名称"
  Connect-AzAccount -ServicePrincipal -TenantId $TenantId -Credential $Credential
  

• 如果是从变量资产获取，添加调试输出确认变量值：

  Write-Output "ApplicationID 值: $ApplicationID"
  Write-Output "AppSecret 是否为空: $($AppSecret -eq $null)"
  

3. 更推荐的自动化账户认证方式 #

在Azure Automation Runbook中，无需手动管理服务主体密钥，直接使用系统分配的托管身份认证更安全便捷：

Connect-AzAccount -Identity

前提是已经为自动化账户启用了系统托管身份，并给该身份分配了Blob存储账户的相应权限（比如Storage Blob Data Contributor）。

内容的提问来源于stack exchange，提问作者BPengu