我需要从发布管道中的 Powershell 脚本运行 New-AzureADServiceAppRoleAssignment。
前提条件是Connect-AzureAD，默认情况下会提示进行身份验证。我查看了 StackOverflow 以了解我能找到的这个问题的所有排列方式，但提到的解决方案都不起作用。
Azure Powershell 任务存在已登录，这是刚刚发生的。我需要做什么才能使用登录的上下文来连接 AzureAD 模块？
【问题讨论】：
Connect-AzureAD？
标签： azure-devops azure-active-directory
如何从 DevOps 发布管道运行 Connect-AzureAD？
那是因为Connect-AzureAD 默认会在弹出窗口中提示您输入登录名和密码。
默认情况下，在 Azure DevOps Connect-AzureAD 内部等待身份验证。
我们可以尝试使用Connect-AzureAD 的-Credential 选项：
$SecurePassword = ConvertTo-SecureString $AdminPassword -AsPlainText -Force
$Credential = New-Object System.Management.Automation.PSCredential ($AdminUserEmailAddress, $SecurePassword)
Connect-AzureAD -Credential $Credential
并且我们需要在您的 Azure AD 中创建具有访问 Microsoft Graph 和生成密钥的权限的服务主体。之后，您可以使用服务主体的 Application ID 和 Key 作为$Credential 的登录名和密码。
我们可以将凭证存储在秘密变量中。
希望这会有所帮助。
【讨论】：
Connect-AzureAD。所以我帮不上忙，抱歉。