如何使用 MFA 实现需要 Connect-ExchangeOnline 命令的自动化脚本？答案

【问题标题】：How to achieve an automated script that requires Connect-ExchangeOnline command with MFA?如何使用 MFA 实现需要 Connect-ExchangeOnline 命令的自动化脚本？
【发布时间】：2021-08-12 11:37:30
【问题描述】：

我正在尝试创建一个涉及连接到在线交换的自动化。我无法做到这一点，因为每当我使用提供的有效凭据发出 Connect-Exchange 命令时，它都会要求 MFA（多因素身份验证）——这无法自动化。我怎样才能实现自动化？有任何想法吗？谢谢！

$password = ConvertTo-SecureString 'MySecretPassword' -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ('user@company.com', $password)
Connect-ExchangeOnline -Credential $credential

【问题讨论】：

您目前没有。设置 SPN 或使用未启用 MFA 的帐户。

标签： powershell microsoft-graph-api office365 exchange-server

【解决方案1】：

为了扩展 Sceptalist 提出的观点，您将通过在 AzureAD 中创建服务主体，在 Exchange Online 中为其分配适当的权限，然后设置基于证书或基于客户端机密的身份验证来做到这一点。这种方法取代了您现有的用于运行脚本的交互式用户，并且不涉及 MFA，因为它不是传统用户。

【讨论】：