全球部署的Access应用如何向启用MFA的SharePoint传递凭据？

这确实是旧版Access（2010/2013/2016）对接启用MFA的SharePoint时常见的痛点——毕竟这些版本的Access在设计时还没普及MFA机制。结合你的场景，我整理了几个可行的解决方案，按实现复杂度和适用场景排序：

方法1：使用应用密码（快速临时方案） #

如果你的企业Office 365/SharePoint租户允许使用应用密码（部分租户为了安全会禁用，需要先找IT确认），这是最快捷的解决方式：

• 登录Microsoft 365门户，进入「我的账户」→「安全信息」
• 找到「附加安全验证」，点击「创建应用密码」
• 在Access弹出凭据提示时，输入你的用户名+这个生成的应用密码，就能绕过交互式MFA验证完成连接

方法2：通过ODBC驱动实现MFA认证（更可靠的中间方案） #

利用支持Azure AD MFA的ODBC驱动，替换Access内置的SharePoint连接方式：

• 下载并安装适用于SharePoint Online的ODBC驱动（比如Microsoft官方的ODBC Driver for SharePoint Online）
• 打开Windows「ODBC数据源管理器」，创建一个用户DSN，选择刚安装的驱动
• 配置SharePoint站点URL，然后在认证方式中选择「Azure AD Multi-Factor Authentication」，按照提示完成MFA验证（短信/APP扫码等）
• 在Access中，通过「外部数据」→「ODBC数据库」选择这个数据源，就能正常连接并下载数据

方法3：用VBA调用SharePoint REST API（自定义开发方案） #

如果前两种方法受限（比如租户禁用应用密码），可以通过VBA手动处理MFA认证并调用API拉取数据：

1. 先在Azure AD中注册一个应用，配置SharePoint的「Sites.Read.All」权限（需要IT协助）
2. 引入MSAL（Microsoft Authentication Library）的VBA封装（或者手动实现OAuth2流程）
3. 编写VBA代码获取MFA认证后的访问令牌，再调用SharePoint REST API下载数据并导入Access表
   示例代码片段：

   ' 初始化MSAL客户端（需提前注册Azure AD应用）
   Dim msalApp As Object
   Set msalApp = CreateObject("MSAL.PublicClientApplication")
   msalApp.Initialize "你的Azure AD应用ID", "https://login.microsoftonline.com/你的租户ID"
   
   ' 触发MFA验证并获取令牌
   Dim authResult As Object
   Set authResult = msalApp.AcquireTokenInteractive(Array("https://your-sharepoint-site/_api/.default"))
   
   ' 调用SharePoint REST API获取工单数据
   Dim xmlHttp As Object
   Set xmlHttp = CreateObject("MSXML2.XMLHTTP.6.0")
   xmlHttp.Open "GET", "https://your-sharepoint-site/_api/web/lists/getbytitle('工单列表')/items", False
   xmlHttp.SetRequestHeader "Authorization", "Bearer " & authResult.AccessToken
   xmlHttp.Send
   
   ' 解析返回的JSON/XML数据，导入到Access本地表（需根据实际数据结构调整）
   ' ... 此处省略数据解析和导入逻辑
   

方法4：迁移到现代工具（长期解决方案） #

旧版Access对MFA和云服务的支持天生有限，如果长期维护这个应用，建议考虑：

• 迁移到Access Web App：配合SharePoint Online使用，原生支持MFA认证
• 替换为Power Apps：微软现代低代码平台，完美对接SharePoint和MFA，还能提供更好的移动端支持

额外注意事项 #

• 你提到VPN用户能正常连接，大概率是企业配置了MFA豁免规则（比如内部IP段无需MFA），但外部用户必须通过上述方法处理MFA
• 对于Access 2010，ODBC驱动的兼容性可能稍差，优先测试应用密码或API方案

内容的提问来源于stack exchange，提问作者Erin B