如何确定我是使用 Azure PowerShell 中的用户还是服务主体登录，以及如何获取 ObjectId？

Question

我想传递当前用户的ObjectId ，将部署脚本运行到部署步骤，例如将此当前用户添加到 Azure Key Vault 访问策略。

如何独立于用户或服务主体是否正在执行脚本来确定此ObjectId ？

Answer 1

Get-AzContext可用于确定使用哪种类型的帐户，然后Get-AzADUser或Get-AzADServicePrincipal来获取ObjectId ：

function Get-CurrentAzUserObjectId {
   $objectId = $null
   $ctx = Get-AzContext
   if ($ctx.Account.Type -eq "User") {
       $u = Get-AzADUser -Mail $ctx.Account.Id
       $objectId = $u.Id
   }
   else {
       $sp = Get-AzADServicePrincipal -ApplicationId $ctx.Account.Id
       $objectId = $sp.Id
   }
   return $objectId
}