azure - 无法使用 powershell 向 azure 进行身份验证

Question

我们有一个 azure 的租户。 我们开了一个新的租户，并将我们的用户传递给新租户，然后将我们的用户作为访客添加到旧租户中。 通过意味着我们从第一个租户中删除了用户，然后将域迁移到新租户，并在新租户中创建了具有相同属性的用户。

从那时起，每次我们尝试使用 powershell 和推荐的 Connect-azaccount -TenantId 连接到 azure 时，我们都会收到以下错误:

Unable to acquire token for tenant '***' with error 'SharedTokenCacheCredential authentication unavailable. No account matching the specified username: *** tenantId: *** was found in the cache.'

有人知道如何解决这个问题吗？

谢谢

我们已经尝试了网上找到的所有方法。 我们尝试clear-azcontext，从我们的机器中删除证书，删除powershell并重新安装等等...

Answer 1

Unable to acquire token for tenant xxx with error SharedTokenCacheCredential authentication unavailable. No account matching the specified username: xxx tenantId: xxx was found in the cache

如果用户不在您尝试登录的租户中，通常会发生此错误。

要详细检查错误，您可以尝试如下调试:

$DebugPreference = "Continue"
Connect-AzAccount -TenantID XXXX

根据调试详细信息，您可以检查正在连接的用户是哪个租户或任何用户详细信息。

尝试连接订阅 ID，如下所示:

Connect-AzAccount -Subscription SubscriptionID -TenantId TenantID

检查用户是否启用了 MFA 并尝试使用全局管理员帐户进行连接。并且可能是该帐户仍然缓存在本地计算机中的情况，因此请尝试在另一台计算机上是否可以正常工作。

您还可以使用设备身份验证，如下所示:

Connect-AzAccount -Tenant TenantID -UseDeviceAuthentication

打开浏览器并输入代码:

确保安装 Az 模块，如下所示:

首先清除缓存并尝试通过设置执行策略进行安装

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
Install-Module Az
Import-Module Az
Update-Module -Name Az

检查租户中的用户帐户是否具有订阅所需的权限。

尝试在 PowerShell 中选择上下文:

Get-AzContext -ListAvailable
Select-AzContext -Name Name

或者您可以通过包含 TenantID 来设置 SubscriptionID 的上下文:

Set-AzContext -Subscription $subscription -Tenant $tenantId | Out-null

如果问题仍然存在，可能是迁移域时出现一些环境问题。