Использование основной учетной записи службы с Connect-MSolservice

Question

Мне нужно использовать Connect-MSolservice для отображения учетных записей с поддержкой MFA.Поддерживает ли Connect-MSolservice использование учетной записи участника службы для проверки подлинности?

Answer 1

Скоро Да Поддерживает . Но не во всех версиях!

При попытке использовать Connect-MsolService с учетной записью администратора с поддержкой MFA вы можете получить устаревшую подсказку аутентификации вместо современной аутентификации.

Устаревшее приглашение не выполнит запрос аутентификации, поскольку оно не поддерживает современную аутентификацию и требует либо отключенного MFA, либо пароля приложения. Это неправильное приглашение связано с установкой на машине более старой версии модуля MSOnline PowerShell.

Чтобы решить эту проблему, вам необходимо убедиться, что у вас установлена ​​последняя версия установлен для модуля MSOnline

Запустите команду power shell ниже, чтобы установить новую версию, убедитесь, что вы используете powershell от имени администратора

C:\> Install-Module -Name MSOnline

См. Снимок экрана ниже:

После установки обновленного модуля вам необходимо закрыть и снова открыть окно PowerShell. Открыв новое окно PowerShell, выполните командлет Connect-MsolService . На этот раз вы увидите новое современное приглашение аутентификации, которое позволит вам пройти процесс аутентификации MFA без каких-либо проблем

Примечание: PowerShell 1.0 не поддерживается в вашем случае, поэтому вам необходимо удалить 1.0 перед выполнением вышеуказанного процесса

Для получения дополнительной информации вы можете посмотреть следующую статью

1. АУТЕНТИФИКАЦИЯ CONNECT-MSOLSERVICE С ВКЛЮЧЕННЫМ MFA
2. Аутентификация принципала службы
3. Пример некоторых МФА