使用 powershell 获取 Azure DevOps 服务连接服务主体 ID

问题描述

我正在致力于自动化 Azure Active Directory 应用注册和 Azure Devops 服务连接，但遇到了障碍。

我想通过服务主体 ID（或至少获取 ID）查询 Azure DevOps 服务连接（服务终结点）。这在使用 Azure CLI 时是可能的：

az devops service-endpoint list --query "[?authorization.parameters.serviceprincipalid=='xxx']"

但由于我在 Azure 自动化帐户中将此作为 powershell 运行手册运行，因此不支持 Azure CLI。

然后我尝试了 Azure DevOps REST API，并从 powershell 调用它，但响应不包含服务主体 ID，而只是这样：

authorization : @{parameters=; scheme=ServicePrincipal}

有人知道如何解决这个问题吗？

更新

我像这样调用其余的 API：

$uriAccount = $UriOrg + "_apis/serviceendpoint/endpoints?endpointNames={name}&api-version=6.1-preview.4"
$result = Invoke-RestMethod -Uri $uriAccount -Method get -Headers $AzureDevOpsAuthenicationHeader 

$result.value 给了我这个：

authorization : @{parameters=; scheme=ServicePrincipal}

解决方法

您可以尝试 REST API Endpoints - Get Service Endpoints By Names。

GET https://dev.azure.com/{organization}/{project}/_apis/serviceendpoint/endpoints?endpointNames={endpointNames}&api-version=6.0-preview.4

在此 REST API 中，您可以通过服务连接的名称找到 id 和详细信息。

以下是在 PowerShell 中使用 REST API 的示例：

$token = "{pat}"
$token = [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes(":$($token)"))
$url="https://dev.azure.com/{organization}/{project}/_apis/serviceendpoint/endpoints?endpointNames={endpointNames}&api-version=6.0-preview.4"
$head = @{ Authorization =" Basic $token" }
Invoke-RestMethod -Uri $url -Method GET -Headers $head

更新：

这个问题的原因是你以错误的方式输出了result。

对于 JSON 响应体，如果不指定最后一层，就没有直观的方法来获取结果。 这是我修改后的代码，注意我如何打印 result：

$token = "{pat}"
$token = [System.Convert]::ToBase64String([System.Text.Encoding]::ASCII.GetBytes(":$($token)"))
$url="https://dev.azure.com/{organization}/{project}/_apis/serviceendpoint/endpoints?endpointNames={endpointNames}&api-version=6.0-preview.4"
$head = @{ Authorization =" Basic $token" }
$reslut = Invoke-RestMethod -Uri $url -Method GET -Headers $head
echo $result.value.authorization.parameters