使用已注册应用服务主体连接Azure PowerShell遇Credential空值错误

核心错误原因 #

你遇到的Cannot bind argument to parameter 'Credential' because it is null错误，本质是$SecuredPassword变量未正确初始化。你手里的注册应用password是明文格式，而PSCredential对象要求密码必须是SecureString类型，直接使用明文会导致$Credential对象创建失败，最终传入Connect-AzAccount时为null。

修正后的完整脚本 #

将明文密码转换为SecureString后再创建凭证对象，即可解决无交互连接问题：

# 替换为你的注册应用信息
$ApplicationId = "你的appId"
$TenantId = "你的tenant ID"
$PlainTextPassword = "你的注册应用password"

# 把明文密码转换为SecureString类型
$SecuredPassword = ConvertTo-SecureString $PlainTextPassword -AsPlainText -Force

# 创建有效的PSCredential凭证
$Credential = New-Object System.Management.Automation.PSCredential ($ApplicationId, $SecuredPassword)

# 无交互连接Azure服务主体
Connect-AzAccount -ServicePrincipal -TenantId $TenantId -Credential $Credential

额外注意事项 #

• 确认注册应用的客户端密码（password）未过期，且是创建应用时生成的有效密钥
• 该服务主体必须拥有目标Azure资源的查询权限（如Reader角色），否则连接成功后查询资源会返回权限不足错误
• 生产环境禁止硬编码明文密码，建议通过Azure Key Vault或本地安全存储（如SecretManagement模块）获取密码

内容的提问来源于stack exchange，提问作者houba