Azure Automation Runbook中PowerShell调用加密变量登录失败求助

你的脚本核心问题是没有正确提取Azure自动化变量的实际值，以及对加密变量的类型处理有误，导致Connect-AzAccount无法识别有效参数。

错误原因 #

Get-AzAutomationVariable返回的是Microsoft.Azure.Commands.Automation.Model.Variable对象，而非直接的字符串或安全字符串。直接将对象传递给PSCredential或Connect-AzAccount会导致参数类型不匹配，触发报错。此外，如果你的AppSecret是加密变量，它的Value属性本身就是SecureString类型，不需要再用ConvertTo-SecureString转换。

修正后的代码 #

情况1：AppSecret为加密变量（推荐） #

这是最安全的存储方式，修正代码如下：

$AzVariableApplicationID = 'AppID'
$AzVariableAppSecret = 'AppSecret'
$AzVariableTenantID = 'TenantID'

# 通过.Value属性提取变量的实际值，加密变量的Value为SecureString类型
$AppID = (Get-AzAutomationVariable -Name $AzVariableApplicationID).Value
$AppSecret = (Get-AzAutomationVariable -Name $AzVariableAppSecret).Value
$TenantID = (Get-AzAutomationVariable -Name $AzVariableTenantID).Value

# 直接使用已有的SecureString创建凭据
$Credential = New-Object -TypeName System.Management.Automation.PSCredential `
    -ArgumentList $AppID, $AppSecret

Connect-AzAccount -ServicePrincipal -Credential $Credential -Tenant $TenantID

情况2：AppSecret为普通字符串变量（不推荐） #

如果你的AppSecret未加密（明文存储），需要先将其转换为SecureString：

$AzVariableApplicationID = 'AppID'
$AzVariableAppSecret = 'AppSecret'
$AzVariableTenantID = 'TenantID'

# 通过.Value属性提取变量的实际值
$AppID = (Get-AzAutomationVariable -Name $AzVariableApplicationID).Value
$AppSecret = (Get-AzAutomationVariable -Name $AzVariableAppSecret).Value
$TenantID = (Get-AzAutomationVariable -Name $AzVariableTenantID).Value

# 将明文密码转换为SecureString
$SecureSecret = ConvertTo-SecureString $AppSecret -AsPlainText -Force

$Credential = New-Object -TypeName System.Management.Automation.PSCredential `
    -ArgumentList $AppID, $SecureSecret

Connect-AzAccount -ServicePrincipal -Credential $Credential -Tenant $TenantID

关键说明 #

• 所有从Azure自动化获取的变量必须通过.Value属性提取实际内容，否则传递的是对象而非有效参数。
• 加密变量的Value属性自动返回SecureString，无需额外转换，避免类型错误。

内容的提问来源于stack exchange，提问作者acorn-plain