Azure Function下PowerShell调用Connect-AzureAD二次运行报错问题

• Azure Function PowerShell运行时默认复用同一个worker进程上下文处理多次请求，不会每次调用都冷启动全新进程。
• 导入AzureAD模块时使用的-UseWindowsPowerShell参数，本质是在后台启动独立的Windows PowerShell兼容会话运行模块，第一次调用时会话创建正常，第一次执行结束后会话的管道状态未被完全清理，残留的损坏状态会导致第二次导入模块时，尝试绑定无效管道触发GetSteppablePipeline报错。
• 间隔1小时后可正常运行一次的原因是Azure Function默认的空闲实例回收机制，闲置1小时的worker进程会被销毁，再次调用会冷启动全新进程，因此可正常执行一次。
• 提供的示例代码存在变量名笔误：开头定义的变量为$user、$pass，后续创建凭据时使用的是$Username、$Password，若实际代码存在该问题也会引发认证异常。

方案1（推荐）：替换已弃用的AzureAD模块 #

AzureAD模块已经停止维护，原生不支持PowerShell 7+，需要兼容模式运行。建议替换为官方推荐的Microsoft Graph PowerShell模块，无需兼容模式即可直接在Azure Function的PowerShell运行环境中执行，从根本上避免兼容会话导致的管道错误，同时支持更完善的Azure AD操作能力。

方案2：保留AzureAD模块的修复方法 #

如果暂时无法替换模块，可以在每次执行逻辑前添加上下文清理步骤，参考调整后的代码：

# 先清理残留的AzureAD模块和兼容会话
Get-Module AzureAD | Remove-Module -Force -ErrorAction SilentlyContinue
Get-PSSession -Name WinPSCompatSession | Remove-PSSession -Force -ErrorAction SilentlyContinue

# 执行原有逻辑，修正变量名
$Username = 'user@domain.com'
$Password = 'password'

Import-Module AzureAD -UseWindowsPowerShell -Force
$secpasswd = ConvertTo-SecureString $Password -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ($Username, $secpasswd)

Connect-AzureAD -Credential $cred
# 此处添加实际业务逻辑
Disconnect-AzureAD
Get-PSSession | Remove-PSSession -Force

方案3：调整Function运行配置 #

可以在Azure Function的应用配置中添加设置FUNCTIONS_POWERSHELL_DISABLE_WINPS_COMPAT_SESSION_REUSE = true，禁用Windows PowerShell兼容会话的复用，每次调用都会创建新的兼容会话，避免残留状态导致的错误。

额外优化建议：不要在代码中硬编码用户名密码，建议改用Azure Function的系统分配托管身份进行认证，无需维护敏感凭证，安全性更高。

内容的提问来源于stack exchange，提问作者Edgar