如何通过Azure AD SAML认证使用PowerShellGet访问本地Artifactory库

刚好我之前处理过类似的场景，PowerShellGet的Install-Module这类命令确实不直接支持SAML凭据认证——你遇到的WARNING: Unable to resolve package source警告，本质是因为Azure AD的SAML身份无法通过常规用户名/密码凭据完成验证，必须改用访问令牌来实现授权。下面是具体的实现步骤：

步骤1：获取Azure AD的访问令牌 #

你需要先通过Azure AD的认证流程获取针对Artifactory的访问令牌。可以用PowerShell调用Azure AD的token端点来实现，示例命令如下（记得替换成你的租户ID、客户端ID等实际参数）：

$tenantId = "your-azure-ad-tenant-id"
$clientId = "your-registered-app-client-id"
# 资源ID通常是Artifactory的URL，或者你在Azure AD中注册Artifactory应用时设置的ID URI
$resourceId = "https://your-artifactory-instance-url"
$aadUsername = "your-aad-user@your-domain.com"
$aadPassword = ConvertTo-SecureString "your-aad-password" -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential($aadUsername, $aadPassword)

$tokenRequestParams = @{
    Uri = "https://login.microsoftonline.com/$tenantId/oauth2/token"
    Method = "POST"
    Body = @{
        grant_type = "password"
        client_id = $clientId
        resource = $resourceId
        username = $credential.UserName
        password = $credential.GetNetworkCredential().Password
    }
}

$tokenResponse = Invoke-RestMethod @tokenRequestParams
$accessToken = $tokenResponse.access_token

注意：如果你的Azure AD启用了多因素认证（MFA），上面的密码流会失效，建议改用交互式认证流程，比如先通过Connect-AzAccount登录Azure AD，再从上下文提取令牌。

步骤2：配置PowerShell仓库的令牌凭据 #

拿到访问令牌后，你需要将其配置为目标PowerShell仓库的认证信息。这里不能直接用Install-Module的-Credential参数，而是要通过Set-PSRepository来更新仓库的认证：

# 先确认当前仓库的配置
Get-PSRepository -Name "MyRepo"

# 创建包含令牌的PSCredential对象（用户名可以随便填，令牌作为密码字段）
$tokenCredential = New-Object System.Management.Automation.PSCredential(
    "dummy-user", 
    (ConvertTo-SecureString $accessToken -AsPlainText -Force)
)

# 更新仓库的认证凭据
Set-PSRepository -Name "MyRepo" -Credential $tokenCredential

步骤3：执行Install-Module命令 #

现在仓库已经配置了有效的访问令牌，直接运行Install-Module即可，无需再传入-Credential参数：

Install-Module MyModule -Repository "MyRepo"

额外说明 #

• 令牌有效期：Azure AD的访问令牌通常有效期为1小时，如果需要长期使用，建议实现令牌自动刷新的逻辑，避免频繁手动获取。
• JFrog API密钥替代方案：如果你的场景允许，也可以通过JFrog Artifactory的REST API获取专用API密钥，但基于SAML/Azure AD的令牌方式更符合企业统一身份管理的策略。

内容的提问来源于stack exchange，提问作者ScubaManDan