迁移Azure租户后，使用PowerShell连接旧租户遇认证失败问题

问题背景 #

原有一个Azure租户，完成以下操作后：

• 删除原租户内用户
• 将域名迁移至新建租户
• 在新租户内创建属性一致的用户
• 将这些用户以访客身份添加回旧租户

使用PowerShell命令Connect-AzAccount -TenantId <旧租户ID>连接旧租户时，出现报错：

Unable to acquire token for tenant '***' with error 'SharedTokenCacheCredential authentication unavailable. No account matching the specified username: *** tenantId: *** was found in the cache.'

已尝试Clear-AzContext、删除本地证书、卸载重装PowerShell等方法，问题仍未解决。

解决方案 #

• 强制使用交互式/设备认证绕过缓存
  连接时明确指定认证方式，避开共享令牌缓存的冲突：

  Connect-AzAccount -TenantId <旧租户ID> -UseDeviceAuthentication
  

  或

  Connect-AzAccount -TenantId <旧租户ID> -Interactive
  

  执行后按照提示完成设备登录或交互式验证即可。

• 彻底清理本地Azure缓存文件
  除了Clear-AzContext，手动删除本地Azure缓存目录，确保所有残留缓存被清除：

  • Windows：删除%USERPROFILE%\.Azure文件夹内的所有内容
  • macOS/Linux：删除~/.Azure文件夹内的所有内容
    操作后重启PowerShell再尝试连接。

• 确认访客用户的UPN及租户状态
  确保连接时使用的是新租户下的用户UPN（因为原域名已迁移至新租户，旧租户不再持有该域名），同时检查旧租户内的访客用户状态是否正常（未被禁用、权限配置正确）。

• 使用凭据直接认证
  手动输入访客用户的凭据进行认证，不依赖缓存：

  Connect-AzAccount -TenantId <旧租户ID> -Credential (Get-Credential)
  

  弹出凭据窗口后输入新租户内用户的账号密码即可。

• 更新Az模块至最新版本
  旧版本Az模块可能存在缓存相关的bug，执行以下命令更新模块：

  Update-Module -Name Az -Force
  

  更新完成后重启PowerShell重试连接。

内容的提问来源于stack exchange，提问作者Daniel Saada