如何为Azure DevOps管道中Dynamics 365部署用PowerShell脚本配置参数

两种方式都可以实现需求，按需选择即可：

方案1：直接使用内联脚本（适合临时测试、轻量场景） #

不需要提前上传脚本到仓库，直接操作如下：

• 删除你提供的脚本开头的param()参数定义块
• 直接给各个参数变量赋值即可，敏感参数（比如客户端密钥）不要硬编码，直接引用Azure DevOps的机密变量：

  # 直接赋值参数，敏感值用DevOps机密变量引用
  $objectTypeCode = 10001 # 替换为你的表唯一编码
  $atName = "自定义访问团队模板" # 替换为你的模板名称
  $accessRights = 95 # 替换为你计算好的权限值
  $d365URL = "https://你的实例地址.crm.dynamics.cn" # 替换为你的环境地址
  $clientID = $(d365ClientID) # 引用DevOps管道变量
  $clientSecret = $(d365ClientSecret) # 引用DevOps机密变量
  
  # 后面直接放你原脚本里param块之后的所有逻辑代码即可
  #Install dependencies
  Install-Module Microsoft.Xrm.Data.PowerShell -Scope CurrentUser -Force
  # ... 剩余脚本内容不变
  

• 优缺点：操作简单不需要调整仓库结构，但是脚本长了之后维护难度高，参数修改不方便，不建议生产环境长期使用。

方案2：脚本上传到代码仓库（生产环境推荐） #

复用性、可维护性更高，操作步骤如下：

• 第一步：将你提供的完整PowerShell脚本保存为后缀为.ps1的文件，比如命名为Update-AccessTeamTemplate.ps1，放到你仓库的指定目录，比如/scripts/d365/路径下，提交并推送代码到Azure DevOps仓库。
• 第二步：在Azure DevOps管道中配置参数，非敏感参数（表编码、模板名称、权限值、环境地址、客户端ID）可以设置为普通管道变量，客户端密钥这类敏感参数设置为机密变量即可。
• 第三步：在管道中添加PowerShell任务，任务类型选择「文件路径」，路径选择你仓库中刚才提交的.ps1文件，在任务的「参数」输入框中按格式传入参数值即可：

  -objectTypeCode 10001 -atName "自定义访问团队模板" -accessRights 95 -d365URL "https://你的实例地址.crm.dynamics.cn" -clientID $(d365ClientID) -clientSecret $(d365ClientSecret)
  

• 优缺点：脚本支持版本控制，参数和脚本逻辑分离，修改参数不需要调整脚本代码，适合多环境、多模板的标准化部署场景。

注意事项 #

• 你提供的脚本中写死了访问团队模板的固定GUID，如果需要部署多个不同的访问团队模板，需要把这个GUID也调整为参数，避免多个模板冲突。
• 管道运行代理需要有访问PowerShell公共库的权限，否则依赖模块安装会失败，也可以提前把依赖模块预装到自托管代理上，加快脚本执行速度。
• 所有敏感信息不要明文写在脚本或者管道配置中，必须通过机密变量存储，机密变量不会在管道运行日志中明文输出。

内容的提问来源于stack exchange，提问作者Nielf