如何在PowerShell Job中运行需Connect-AzureAD认证的Azure AD命令

PowerShell 中Start-Job启动的后台作业会创建完全独立的运行空间，和当前交互式会话的状态完全隔离，你在主会话执行Connect-AzureAD生成的身份验证上下文不会同步到后台作业的运行空间中，因此作业内执行 Azure AD 相关 cmdlet 时会触发未连接的报错。

方案1：在作业脚本块内完成身份验证（最通用稳妥） #

直接将Connect-AzureAD逻辑写入Start-Job的脚本块中，如果需要避免重复输入密码，可以提前构造PSCredential凭证对象传入作业：

# 提前构造凭证，避免作业运行时弹出交互窗口
$username = "myusername@email.tld"
$password = ConvertTo-SecureString "你的账号密码" -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($username, $password)

# 启动作业，将凭证和查询参数传入
$job = Start-Job -ScriptBlock {
    param($cred, $targetUserId)
    # 作业内部完成 Azure AD 身份验证
    Connect-AzureAD -Credential $cred | Out-Null
    Get-AzureADUser -ObjectId $targetUserId
} -ArgumentList $credential, $username

Get-Job | Wait-Job
Receive-Job $job

方案2：启用多因素认证(MFA)场景的适配 #

如果你的账号开启了MFA，无法直接使用账号密码构造凭证，建议使用 Azure AD 服务主体做非交互式认证，先在 Azure AD 中注册服务主体并授予对应权限后，使用如下代码：

$job = Start-Job -ScriptBlock {
    $clientId = "你的服务主体客户端ID"
    $tenantId = "你的AAD租户ID"
    $clientSecret = ConvertTo-SecureString "你的服务主体客户端密钥" -AsPlainText -Force
    $spCred = New-Object System.Management.Automation.PSCredential ($clientId, $clientSecret)
    Connect-AzureAD -Credential $spCred -TenantId $tenantId | Out-Null
    Get-AzureADUser -ObjectId "myusername@email.tld"
}

• 确保作业运行的用户环境中已安装 AzureAD 模块，如果作业提示找不到对应 cmdlet，可以在脚本块开头添加Import-Module AzureAD明确导入模块。
• 不建议在生产环境明文写死密码或客户端密钥，可以结合本地安全存储方案拉取敏感信息。

内容的提问来源于stack exchange，提问作者Miati