Azure Function中PowerShell执行Connect-AzureAD报未识别错误求助

问题根因 #

报错提示Connect-AzureAD未识别，是因为Azure Function的默认运行环境未预安装AzureAD模块，且AzureAD模块仅兼容Windows PowerShell 5.1版本，不支持PowerShell 7及以上的Core版本。

解决方案 #

方案1：改用Microsoft Graph模块（推荐） #

Microsoft Graph PowerShell是微软官方推出的AzureAD模块替代方案，兼容全版本PowerShell，更适合Azure Function运行环境，操作步骤如下：

• 打开Function App项目根目录下的requirements.psd1文件，添加模块依赖声明：

@{
    'Az' = '10.*'
    # 新增如下行，可按需指定版本
    'Microsoft.Graph.Users' = '2.*'
}

• 替换原有代码为Graph版本实现，无需修改核心业务逻辑即可实现邮箱查询用户ObjectID的需求：

$cred = New-Object -TypeName System.Management.Automation.PSCredential -argumentlist $UserName, $(convertto-securestring $Password -asplaintext -force)
# 登录Graph，申请用户读权限
Connect-MgGraph -Credential $cred -Scopes "User.Read.All"
# 传入用户邮箱查询ObjectID
$targetUser = Get-MgUser -Filter "userPrincipalName eq '填目标用户邮箱地址'"
$userObjectId = $targetUser.Id

• 安全优化建议：可开启Function App的系统托管身份，无需硬编码账号密码，直接使用Connect-MgGraph -Identity完成登录。

方案2：继续使用AzureAD模块 #

如果必须保留原有AzureAD代码逻辑，需调整运行环境配置：

• 在Azure门户中进入Function App的配置页，将PowerShell运行时版本修改为Windows PowerShell 5.1
• 同方案1修改requirements.psd1添加依赖：'AzureAD' = '2.*'
• 保存配置后重启Function App，等待托管依赖自动安装完成即可正常运行原有代码

内容的提问来源于stack exchange，提问作者AdamCodes716