PowerShell脚本函数调用O365Logon后Get-Mailbox无法识别的MFA问题求助

这种情况大概率是PowerShell作用域与模块加载的冲突导致的——当你单独运行脚本时，O365Logon模块是加载在全局作用域里的，所有命令都能直接调用；但把逻辑封装成函数后，函数有自己的独立作用域，默认无法访问全局作用域里加载的模块命令，哪怕MFA登录成功了，函数内部也找不到Get-Mailbox。

给你几个针对性的解决方案：

1. 强制在全局作用域加载O365Logon模块 #

不管是在脚本开头或者函数内部，导入模块时指定-Scope Global，这样模块的命令会被加载到全局作用域，函数就能直接调用：

# 可以在脚本开头或者函数内部执行
Import-Module O365Logon -Force -Scope Global

2. 在函数内部完成模块加载与登录流程 #

把模块导入和O365登录的逻辑都放到函数内部，确保函数作用域能获取到模块的命令：

function Manage-O365Mailbox {
    param(
        [string]$UserPrincipalName
    )

    # 函数内加载模块
    Import-Module O365Logon -Force
    # 执行MFA登录
    O365Logon
    # 验证命令是否可用
    if (-not (Get-Command Get-Mailbox -ErrorAction SilentlyContinue)) {
        Write-Error "Failed to locate Get-Mailbox command. Check if O365Logon properly established Exchange Online session."
        return
    }
    # 执行邮箱操作
    Get-Mailbox -Identity $UserPrincipalName
}

3. 检查O365Logon的会话有效性 #

有些封装的登录模块可能会在特定作用域创建会话，你可以在函数里添加会话检查：

# 在函数登录后执行，确认Exchange Online会话存在
Get-PSSession | Where-Object { $_.ConfigurationName -eq 'Microsoft.Exchange' }

如果没有返回会话，说明O365Logon没有正确建立Exchange连接，这时候可能需要手动调用Connect-ExchangeOnline -UseMultifactorAuthentication（结合你的MFA需求），替代O365Logon的登录步骤试试。

4. 验证函数作用域的命令可用性 #

在函数里加入调试命令，确认Get-Mailbox是否存在：

function Test-CommandAvailability {
    O365Logon
    Write-Host "Available commands in function scope:"
    Get-Command | Where-Object { $_.Name -like "*Mailbox*" }
}

如果输出里没有Get-Mailbox，就说明模块确实没在函数作用域加载，回到方案1或2解决。

内容的提问来源于stack exchange，提问作者Fredric Carlberg