azure - 将服务主体帐户与 Connect-MSolservice 结合使用

Question

我需要使用 Connect-MSolservice 列出启用了 MFA 的帐户。Connect-MSolservice 是否支持使用服务主体帐户进行身份验证？

Answer 1

很快是 It supports 。但并非所有版本都如此!

尝试使用 Connect-MsolService 时与 MFA - 启用管理员帐户，您可能会收到旧版身份验证提示，而不是新式身份验证提示。

旧版提示将导致身份验证请求失败，因为它不支持新式身份验证，并且需要禁用 MFA 或应用程序密码。此错误提示是由于计算机上安装了旧版本的 MSOnline PowerShell 模块所致。

To fix this issue, you need to ensure you have the latest version installed for MSOnline module

运行下面的 power shell 命令来安装新版本，确保您以管理员身份运行 powershell

C:\> Install-Module -Name MSOnline

请参阅下面的屏幕截图:

安装更新的模块后，您将需要关闭并重新打开 PowerShell 窗口。打开新的 PowerShell 窗口后，运行 Connect-MsolService cmdlet 。这次您将看到一个新的现代身份验证提示，让您顺利完成 MFA 身份验证过程

Note: PowerShell 1.0 is not supported for your case, so you do have to uninstall 1.0 before implementing above process

有关更多信息，您可以查看以下文章

1. CONNECT-MSOLSERVICE AUTHENTICATION WITH MFA ENABLED
2. Service Principal Authentication
3. Some MFA example