怎么使用PowerShell安全連接Office 365 Online

本篇內容主要講解“怎么使用PowerShell安全連接Office 365 Online”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“怎么使用PowerShell安全連接Office 365 Online”吧!

在PowerShell界面，通過加密用戶名和密碼的方式連接Office  365 Online。那我們使用PowerShell對Office 365 Online進行遠程管理，有如下優點：

• Office 365 擁有僅可使用 Office 365 PowerShell 配置的功能

• Office 365 PowerShell 善于執行批量操作

• Office 365 PowerShell 善于篩選數據

• Office 365 PowerShell 方便打印或保存數據

• Office 365 PowerShell 支持跨服務器產品管理

• Office 365 PowerShell 會顯示無法通過 Microsoft 365 管理中心看到的其他信息

在連接過程中，如果用戶名和密碼以明文形式輸入，就會帶來安全風險。如果采用以下PowerShell腳本就可以避免這個缺點：預先定義兩個函數，分別用于加密和解密字符串;然后檢查本地是否存在已經加密的用戶名和密碼文件，如果沒有，提示用戶輸入用戶名和密碼，并將其以密文形式存到本地;最后，讀取本地加密的用戶名和密碼，并將其解密，用于遠程連接Office  365 Online。

腳本代碼分為以下三個部分介紹給大家。

第一部分，定義加密和解密的函數。

# This function is to encrypt a string. function Encrypt-String($String, $Passphrase, $salt="SaltCrypto", $init="IV_Password", [switch]$arrayOutput)  {      $r = new-Object System.Security.Cryptography.RijndaelManaged      $pass = [Text.Encoding]::UTF8.GetBytes($Passphrase)      $salt = [Text.Encoding]::UTF8.GetBytes($salt)  $r.Key = (new-Object `                   Security.Cryptography.PasswordDeriveBytes $pass, $salt, "SHA1", 5).GetBytes(32)  $r.IV = (new-Object `               Security.Cryptography.SHA1Managed).ComputeHash `               [Text.Encoding]::UTF8.GetBytes($init) )[0..15]      $c = $r.CreateEncryptor()      $ms = new-Object IO.MemoryStream      $cs = new-Object Security.Cryptography.CryptoStream $ms,$c,"Write"      $sw = new-Object IO.StreamWriter $cs      $sw.Write($String)      $sw.Close()      $cs.Close()      $ms.Close()      $r.Clear()      [byte[]]$result = $ms.ToArray()      return [Convert]::ToBase64String($result)  }   # This function is to de-encrypt a string. function Decrypt-String($Encrypted, $Passphrase, $salt="SaltCrypto", $init="IV_Password")  {      if($Encrypted -is [string]){          $Encrypted = [Convert]::FromBase64String($Encrypted)         }      $r = new-Object System.Security.Cryptography.RijndaelManaged      $pass = [Text.Encoding]::UTF8.GetBytes($Passphrase)      $salt = [Text.Encoding]::UTF8.GetBytes($salt)  $r.Key = (new-Object Security.Cryptography.PasswordDeriveBytes `                  $pass, $salt, "SHA1", 5).GetBytes(32) $r.IV = (new-Object `               Security.Cryptography.SHA1Managed).ComputeHash `               ( [Text.Encoding]::UTF8.GetBytes($init) )[0..15]      $d = $r.CreateDecryptor()      $ms = new-Object IO.MemoryStream @(,$Encrypted)      $cs = new-Object Security.Cryptography.CryptoStream $ms,$d,"Read"      $sr = new-Object IO.StreamReader $cs      Write-Output $sr.ReadToEnd()      $sr.Close()      $cs.Close()      $ms.Close()      $r.Clear()  } Clear-Host

第二部分，從本地的文本文件中讀取加密的Office  365用戶名和密碼。只第一次需要手工輸入用戶名和密碼，然后將加密的用戶名和密碼以密文形式存儲到本地磁盤。此后無需輸入。

#Try to read the encrypted user name and password from the specific path, if there are, read and de-encrypt them. If there are not, prompt for input and encrypt them. $uencrypted = Get-Content -ErrorAction SilentlyContinue -Path 'C:\$Home\Desktop\Username.txt' $pencrypted = Get-Content -ErrorAction SilentlyContinue -Path 'C:\$Home\Desktop\password.txt' If ($null -ne $uencrypted -and $null -ne $pencrypted) {     $udecrypted = Decrypt-String $uencrypted "U_MyStrongPassword"     $pdecrypted = Decrypt-String $pencrypted "P_MyStrongPassword"     $pdecrypted = ConvertTo-SecureString $pdecrypted -AsPlainText -Force } Else {     $ustring = read-host "Please Enter Office 365 User name"      $pstring = read-host "Please Enter Office 365 User Password"      $uencrypted = Encrypt-String $ustring "U_MyStrongPassword"     $uencrypted | Out-File "$HOME\Desktop\Username.txt"     write-host "Store the encrypted Username successfully!"      $pencrypted = Encrypt-String $pstring "P_MyStrongPassword"     $pencrypted | Out-File "$HOME\Desktop\password.txt"     write-host "Store the encrypted password successfully!"     $udecrypted = Decrypt-String $uencrypted "U_MyStrongPassword"     $pdecrypted = Decrypt-String $pencrypted "P_MyStrongPassword"     $pdecrypted = ConvertTo-SecureString $pdecrypted -AsPlainText -Force }

第三部分，連接Office 365 Online。 執行以下命令后，就可以在PowerShell下，遠程管理Office 365 Exchange  Online了。

#Connect to Office 365 online or Azure $LiveCred = New-Object System.Management.Automation.PSCredential $udecrypted, $pdecrypted     $Session = New-PSSession -ConfigurationName Microsoft.Exchange `                      -ConnectionUri https://partner.outlook.cn/powershell -Credential $LiveCred `                      -Authentication Basic –AllowRedirection -ErrorAction Stop `                      -Name "$($Credential.UserName)" Import-PSSession $Session Connect-MsolService –Credential $LiveCred -AzureEnvironment AzureChinaCloud

注意：執行最后一個命令，需要預先安裝Microsoft Online Services Sign-In  Assistant。

到此，相信大家對“怎么使用PowerShell安全連接Office 365 Online”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！