Connect-AzAccount - 如何避免 Azure 设备身份验证？

Question

我已经安装了 PowerShell 6.1.3 版本，我想使用以下 Azure PowerShell 命令连接到 Azure 帐户：

Connect-AzAccount -Tenant <tenantId> -Subscription <subId>

输入此命令后，我收到带有 url 和一些代码的警告。然后我必须转到 URL 并在那里输入代码。之后，我连接到 Azure 帐户。

有没有办法避免这种确认？

我也尝试使用以下命令来做到这一点：

az login -u <username> -p <password>

此命令仅返回一些帐户信息（subscriptionId、tenantId 等），但不会安装到此帐户的连接。

Answer 1

1.要使用用户帐户登录，请尝试以下命令，确保您的帐户未启用 MFA（多重身份验证）。

$User = "xxx@xxxx.onmicrosoft.com"
$PWord = ConvertTo-SecureString -String "<Password>" -AsPlainText -Force
$tenant = "<tenant id>"
$subscription = "<subscription id>"
$Credential = New-Object -TypeName "System.Management.Automation.PSCredential" -ArgumentList $User,$PWord
Connect-AzAccount -Credential $Credential -Tenant $tenant -Subscription $subscription

2.您也可以使用服务主体登录，使用如下命令。

$azureAplicationId ="Azure AD Application Id"
$azureTenantId= "Your Tenant Id"
$azurePassword = ConvertTo-SecureString "strong password" -AsPlainText -Force
$psCred = New-Object System.Management.Automation.PSCredential($azureAplicationId , $azurePassword)
Connect-AzAccount -Credential $psCred -TenantId $azureTenantId  -ServicePrincipal 

看到我在这里回答的类似问题，它使用旧AzureRM模块，for Az，只需更改最后一行。

如果你不熟悉的服务主体，另请参见：如何：使用门户网站创建Azure的AD应用程序和服务主体可以访问的资源，在应用程序ID和认证是Azure AD Application Id和strong password你的需要。