TeamCity中PowerShell脚本无交互连接Azure失败求助

针对本地TeamCity部署时PowerShell无法非交互连接Azure的问题，结合你提到的ADFS解析错误、应用主体方案不适用的情况，提供以下几种可行方案：

1. 修正ADFS环境下的用户名密码认证 #

之前的用户名密码认证失败大概率是未指定ADFS专属登录端点，可显式配置租户ID和ADFS OAuth端点：

$tenantId = "你的公司ADFS租户ID/域名"
$username = "Azure认证账号"
$password = ConvertTo-SecureString "账号密码" -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($username, $password)

# 指向公司ADFS的登录端点
Connect-AzAccount -Credential $credential -Tenant $tenantId -LoginUri "https://adfs.yourcompany.com/adfs/oauth2/token"

注意：需联系IT部门确认公司ADFS的准确登录端点，替换示例中的URL

2. 利用TeamCity内置Azure集成 #

TeamCity自带Azure服务连接功能，完全不需要在脚本里手动处理认证：

• 在TeamCity项目中创建Azure Service Connection，根据公司ADFS环境选择合适的认证方式（用户名密码或证书）
• 在PowerShell构建步骤中勾选**"Use Azure Service Connection"**，TeamCity会自动为脚本注入已认证的Azure上下文，直接执行Service Bus的创建/检查逻辑即可

3. 适配证书认证的服务主体（若应用主体方案可调整） #

如果之前认为应用主体不适用是权限配置问题，可尝试用证书认证的服务主体：

1. 在TeamCity服务器上生成自签名证书（或使用公司CA签发的证书）：

$cert = New-SelfSignedCertificate -CertStoreLocation "Cert:\LocalMachine\My" -Subject "CN=TeamCity-Azure-Auth" -KeySpec KeyExchange

2. 将证书公钥上传到Azure AD的对应服务主体中，并配置该主体拥有Service Bus的管理权限
3. 脚本中通过证书指纹登录：

$tenantId = "租户ID"
$clientId = "服务主体应用ID"
$certThumbprint = "证书的指纹值"

Connect-AzAccount -Tenant $tenantId -ApplicationId $clientId -CertificateThumbprint $certThumbprint -ServicePrincipal

4. 借助Azure CLI完成非交互认证 #

先通过Azure CLI完成非交互登录，再将上下文导入PowerShell：

# 用TeamCity参数/环境变量存储敏感信息，避免硬编码
az login --username %TEAMCITY_AZURE_USER% --password %TEAMCITY_AZURE_PWD% --tenant %TEAMCITY_AZURE_TENANT%

# 将CLI的认证上下文导入PowerShell的Az模块
Import-AzContext -AzureRmContext (Get-AzRmContext)

若ADFS环境下CLI登录报错，可添加--allow-no-subscriptions参数跳过订阅检查

内容的提问来源于stack exchange，提问作者Anthony