如何使用纯PowerShell从指定Azure DevOps组织移除特定用户

方案1：在Azure Function PowerShell环境中适配Azure CLI #

Azure Function默认环境未预装azure-devops扩展，按以下步骤配置即可复用原有命令逻辑，不会操作其他组织：

• 进入对应Azure Function的「高级工具(Kudu)」，启动PowerShell终端
• 手动安装Azure DevOps CLI扩展：
  az extension add --name azure-devops
• 先固定目标组织上下文，避免跨组织扫描：
  az devops configure --defaults organization=https://dev.azure.com/BigZoo/
• 执行移除操作即可：
  az devops user remove --user tiger --org BigZoo --yes

方案2：纯PowerShell指定组织边界实现单组织移除 #

之前出现全组织移除的问题，是未指定目标组织时，PowerShell模块默认遍历账号下所有关联的Azure DevOps组织执行操作导致，按以下方式调用即可限定操作范围：

• 安装官方Az.DevOps模块：
  Install-Module -Name Az.DevOps -Scope CurrentUser -Force
• 连接时仅绑定目标组织，使用仅对BigZoo有权限的PAT鉴权，从权限层面避免误操作其他组织：
  Connect-AzDevOps -Organization https://dev.azure.com/BigZoo/ -PAT <你的用户管理权限PAT>
• 执行单组织用户移除：
  Remove-AzDevOpsUser -PrincipalName tiger@<你的租户域名> -Force

两种方案均不需要直接调用REST API，配置后可直接复用现有逻辑，不会影响SmallZoo、middleZoo两个组织的用户权限

内容的提问来源于stack exchange，提问作者kitten