PowerShell&WPF场景下如何将MicrosoftTeams连接传递给ScriptBlock

Start-Job会启动独立的PowerShell子进程，进程间无法共享父进程内存中的Teams连接会话，而你所在租户强制启用了MFA，仅传入账号密码凭证无法完成认证，会触发AADSTS50076报错。

方案1：使用Start-ThreadJob代替Start-Job（优先推荐） #

Start-ThreadJob是在当前PowerShell进程内创建后台线程，默认共享当前进程加载的模块和已建立的会话状态，不需要重复认证，执行效率也远高于进程级的Start-Job。

1. 先安装ThreadJob模块（PowerShell 7+已内置，Windows PowerShell需单独安装）：

if (-not (Get-Module ThreadJob -ListAvailable)) {
    Install-Module -Name ThreadJob -Scope CurrentUser -Force
}

2. 修改作业触发逻辑，替换Start-Job即可，无需修改原有ScriptBlock的业务代码，父进程已经建立的Teams连接会直接生效：

$null = Start-ThreadJob -Name $this.Name -ScriptBlock $scriptBlocks[$this] -ArgumentList $Users

方案2：传递访问令牌实现跨进程无感知认证 #

如果必须使用Start-Job做多进程隔离，可在父进程提取当前Teams连接的有效访问令牌，将令牌作为参数传给后台作业，作业内用令牌直接完成认证，跳过MFA校验。

1. 父进程建立连接后提取访问令牌：

if (!$Connection) {$Connection = Connect-MicrosoftTeams}
# 提取当前连接的访问令牌
$accessToken = [Microsoft.Teams.ConfigAPI.Cmdlets.GeneratedModule]::Instance.Context.Token

2. 修改ScriptBlock接收令牌参数，用令牌直接建立连接：

$scriptBlocks[$btns[0]] = {
    param ([Parameter(Mandatory=$true)]$AccessToken, [Parameter(Mandatory=$true)]$Users)
    # 用传入的访问令牌直接建立连接，无需MFA校验
    Connect-MicrosoftTeams -AccessToken $AccessToken
    $agents = @()
    foreach ($a in $Users) {
        $user = Get-CsOnlineUser $a.ObjectID
        if ($user) {
            $agents += $user
        }
    }
    return $agents
}

3. 启动作业时传入访问令牌参数：

$null = Start-Job -Name $this.Name -ScriptBlock $scriptBlocks[$this] -ArgumentList $accessToken, $Users

注意事项 #

• 访问令牌默认有效期为1小时，若作业运行时长超过有效期，需要提前刷新令牌
• 请勿明文存储或泄露访问令牌，避免账号权限泄露风险

方案3：使用Microsoft Graph API替代Teams PowerShell模块 #

如果你的操作可以通过Microsoft Graph API实现，可在父进程获取Graph访问令牌，传给后台作业直接调用API即可，令牌复用逻辑更稳定，不会出现PowerShell模块会话不兼容的问题。

内容的提问来源于stack exchange，提问作者Fimlore