Azure托管PowerShell函数调用ExchangeOnlineManagement模块重复运行报错

• 报错的根本原因是ExchangeOnlineManagement模块在非交互式认证失败时，会默认回退到交互式登录流程，启动本地HttpListener监听端口等待用户登录，而Azure Function的沙箱运行环境不允许监听本地端口，直接抛出异常。
• 首次运行正常是因为冷启动生成的新进程无历史会话残留，多次运行异常是因为Azure Function同一实例会复用进程处理多轮请求，上一次运行的连接会话未完全清理，导致新的非交互式认证触发冲突，进而回退到交互式逻辑。

1. 新增禁用交互式逻辑的参数
   在Connect-ExchangeOnline命令中新增-DisableHttpListener:$true和-Interactive:$false参数，强制关闭交互式登录相关的所有逻辑，完全禁用端口监听行为，修改后的连接命令参考：

Connect-ExchangeOnline -AppId 00000000-0000-0000-0000-000000000000 `
    -Organization $organization `
    -CertificateThumbprint $certThumbPrint `
    -ErrorAction Stop `
    -ShowBanner:$false `
    -ShowProgress:$false `
    -CommandName Add-DistributionGroupMember `
    -DisableHttpListener:$true `
    -Interactive:$false `
    -SkipLoadingCmdletHelp

额外提示：脚本中的$certThumbPrint变量需要提前从应用环境变量中读取，示例：$certThumbPrint = $env:EXCHANGE_CERT_THUMBPRINT，不要硬编码敏感信息。

2. 运行前清理残留会话
   在执行连接命令前，先清理当前进程中残留的Exchange Online连接，避免旧会话干扰新连接：

# 清理所有残留的Exchange连接
Get-ConnectionInformation -ErrorAction SilentlyContinue | Disconnect-ExchangeOnline -Confirm:$false -ErrorAction SilentlyContinue

3. 升级ExchangeOnlineManagement模块版本
   确保Azure Function中安装的ExchangeOnlineManagement模块版本≥3.1.0正式版，旧版本的无人值守认证逻辑存在已知Bug，会错误触发交互式流程。你可以在requirements.psd1中指定版本：

@{
    'ExchangeOnlineManagement' = '3.1.0'
}

4. 确认证书权限配置正确
   确保你使用的证书已上传到Azure Function的TLS/SSL设置-私有证书中，且已在应用配置中添加WEBSITE_LOAD_CERTIFICATES配置项，值为证书的Thumbprint，保证Function进程有权限读取证书。

内容的提问来源于stack exchange，提问作者Robledo Pazotto