在DevOps管道中运行PowerShell脚本

Question

我使用以下PS脚本（简化版本，但此处发生错误）来识别已过期的AppRegistrations：

$allapps = az ad app list --all | ConvertFrom-Json
$allapps | ForEach-Object {
    $app = $_
    @(
        $EndDate = az ad app credential list --id $_.objectId | ConvertFrom-Json
        $EndDate.endDate
    )
}

当我以VS代码本地对其进行测试时，它可以正常工作。

在VSCODE中的输出：

2022-01-25T11:51:11.205912+00:00
2024-02-21T12:52:11.542000+00:00
2023-06-17T11:54:30.328000+00:00
...

但是，我的目标是将此脚本集成到Azure DevOps管道中。要在DevOps中运行脚本，我使用DevOps 任务：Azurecli@2 并使用服务连接登录。

当我在DevOps管道中运行它时，我会收到以下错误：

ERROR: argument --id: expected one argument
 
Examples from AI knowledge base:
az ad app credential list --id 00000000-0000-0000-0000-000000000000
list an application's password or certificate credentials (autogenerated)

看起来 AZ AD App凭据列表没有获得 -ID 的输入。

当我在VSCODE再次运行相同的代码时，但是没有 convertfrom-json 时，我会遇到相同的错误。因此，我怀疑这是因为 convertfrom-json 不起作用。

你们有什么想法是什么造成了这一点，以及如何解决问题？

Answer 1

我测试了PowerShell脚本，并遇到了同样的问题。

此问题的原因是，在Azure CLI的响应中，它没有名为Objectid的字段。

预期的obsectedId名称是ID。

因此，您需要将$_。.Objectid $_。ID修改。同时，应将$ enddate.enddate修改为$ enddate.enddateTime。

这是一个例子：

$allapps = az ad app list --all | ConvertFrom-Json

$allapps | ForEach-Object {
    $app = $_
    @(
        $EndDate = az ad app credential list --id $_.id | ConvertFrom-Json
        $EndDate.endDateTime
    )
}