Kentico 13(.NET Core)配置双因素认证的SharePoint连接问题求助

问题原因 #

Kentico 13的SharePoint Connections模块默认采用的账号密码认证方式不兼容启用双因素认证(MFA)的账号，必须切换至基于Azure AD的应用权限认证模式，才能绕过MFA限制并正常建立连接。你遇到的PropertyOrFieldNotInitializedException报错，本质是旧认证方式无法在MFA环境下正确初始化SharePoint Client对象的属性。

配置步骤 #

1. 在Azure AD中注册应用程序 #

• 登录Azure门户，进入Azure Active Directory → 应用注册 → 新建注册
• 填写应用名称，根据你的SharePoint租户类型选择账户支持范围（如“任何组织目录中的账户”），重定向URI可选“公共客户端/本机”，完成注册
• 记录应用的客户端ID和租户ID（在应用概述页面可查看）

2. 为应用分配SharePoint站点权限 #

• 进入已注册的应用 → API权限 → 添加权限 → 选择SharePoint → 应用权限
• 根据业务需求添加对应权限（例如Sites.FullControl.All或Sites.ReadWrite.All）
• 点击授予管理员同意，完成权限的生效配置

3. 配置Kentico后台的SharePoint连接 #

• 登录Kentico后台，进入站点管理 → SharePoint连接 → 新建或编辑目标连接
• 认证方式选择Azure AD应用程序（Kentico 13热修复114已支持该选项）
• 填写以下配置项：
  • SharePoint站点URL：你的目标SharePoint站点完整地址（如https://yourtenant.sharepoint.com/sites/yoursite）
  • 客户端ID：步骤1中记录的应用客户端ID
  • 租户ID：步骤1中记录的租户ID
  • 认证密钥：在Azure应用的证书和密码页面新建客户端密码，复制生成的密钥值填入
• 保存配置后，点击测试连接验证是否正常

4. 报错相关的额外处理 #

• 切换至应用权限认证后，Kentico会自动使用正确的ClientContext初始化逻辑，自动请求所需的SharePoint对象属性（包括Url），无需修改现有代码
• 若测试仍失败，确认Kentico热修复版本已升级至114（你当前版本符合要求），该版本已修复部分SharePoint MFA适配的已知问题

注意事项 #

• 确保Azure应用的权限范围与SharePoint站点的实际访问需求匹配，避免权限不足导致的访问失败
• 客户端密码存在有效期，到期前需重新生成并更新Kentico配置
• 若需更高安全性，可使用证书认证替代客户端密码：在Azure应用中上传证书，然后在Kentico配置中选择证书认证模式并上传对应证书文件

内容的提问来源于stack exchange，提问作者Sylvain C.