Jinak teda kdyby to někdo také řešil, tak mu ušetřím nějaké šediny, takto je pak asi jediná možnost jak to použít v powergui nebo ISE a tak:

Connect to Exchange Online PowerShell using multi-factor authentication
https://technet.microsoft.com/en-us/library/mt775114(v=exchg.160).aspx

A pak:

$modules = @(Get-ChildItem -Path "$($env:LOCALAPPDATA)\Apps\2.0" -Filter "Microsoft.Exchange.Management.ExoPowershellModule.manifest" -Recurse )
$moduleName =  Join-Path $modules[0].Directory.FullName "Microsoft.Exchange.Management.ExoPowershellModule.dll"
Import-Module -FullyQualifiedName $moduleName -Force
$scriptName =  Join-Path $modules[0].Directory.FullName "CreateExoPSSession.ps1"
. $scriptName
$null = Connect-EXOPSSession
$exchangeOnlineSession = (Get-PSSession | Where-Object { ($_.ConfigurationName -eq 'Microsoft.Exchange') -and ($_.State -eq 'Opened') })[0]
Import-PSSession -Session $exchangeOnlineSession

A poté kupříkladu, už pokračujeme v ISE:

Get-UnifiedGroup | select Identity,SharePointSiteUrl,ManagedBy

CERMINEK: Tak to je na knížku:-)

Ale jeden příklad za všechny je administrace objektů jménem o365 group, které se dají administrovat jen z Exchange konzole.

Přitom jsou to regulerní Sharepoint site kolekce s email adresou. Zároven vznikají jako stránky teams atd, jenže nejsou v listu site kolekcí, takže je třeba jít do exchange konzole, kde se nedá rozumě filtroval a není k tomu uveden owner, takže powershell.

Jenže powershell ve spojení s MFA je takový level pekla, že tomu není nic rovno.

Chvalim za auditko, mám ted pod placem kus o365 prostředí o 7k userech a trhám si z toho veškerý porost na těle:-)