使用Microsoft Graph PowerShell添加组所有者时遇400 BadRequest错误

我尝试使用如下PowerShell脚本，通过Microsoft Graph为批量组添加指定所有者：

# Install-Module Microsoft.Graph -Scope AllUsers

# Import-Module Microsoft.Graph

# Connect to Microsoft Graph
Connect-MgGraph -Scopes "Group.ReadWrite.All", "Directory.ReadWrite.All"

# CSV path
$csvPath = "newgroups.csv"

# Owner Object ID
$ownerId = "<graph object id>"

# Import group IDs from CSV
$groupList = Import-Csv -Path $csvPath

foreach ($entry in $groupList) {
    $groupId = $entry.GroupId
    Write-Host "Processing group ID: $groupId"
    $jsonBody = @{
        "@odata.id" = "https://graph.microsoft.com/v1.0/directoryObjects/$ownerId"
    } | ConvertTo-Json -Depth 1

    try {
        # Use the Graph REST endpoint directly if SDK fails
        Invoke-MgGraphRequest -Method POST `
            -Uri "https://graph.microsoft.com/v1.0/groups/$groupId/owners/`$ref" `
            -Body $jsonBody

        Write-Host "✅ Added owner to group $groupId"
    }
    catch {
        Write-Warning ("❌ Failed to add owner to group {0}: {1}" -f $groupId, $_.Exception.Message)
    }
}

执行该脚本时，我遇到了400 BadRequest错误，请问我遗漏了哪些关键配置或操作步骤？

• CSV文件格式异常：确认CSV表头为GroupId，且每行的组ID无空格、换行或特殊字符，避免空行或分隔符错误。
• 所有者对象ID无效：检查$ownerId是否为用户/服务主体/组的正确对象ID，而非UPN或显示名称。可通过Get-MgUser -UserId <用户UPN>或Azure AD门户获取准确ID。
• 请求Body格式问题：添加-ContentType "application/json"参数确保请求头正确，修改后的调用代码：

  Invoke-MgGraphRequest -Method POST `
      -Uri "https://graph.microsoft.com/v1.0/groups/$groupId/owners/`$ref" `
      -Body $jsonBody `
      -ContentType "application/json"
  

• 权限未生效或不足：确认连接Graph时请求的Group.ReadWrite.All和Directory.ReadWrite.All权限已获得管理员同意，若首次授权需重新运行Connect-MgGraph完成同意流程。
• 组类型不支持操作：部分特殊组（如动态组）无法通过此接口添加所有者，可通过Get-MgGroup -GroupId $groupId查看groupTypes属性，确认是普通安全组或Office 365组。
• 重复添加所有者：若目标用户已是组所有者，会返回400错误。可在添加前先检查所有者关系：

  $existingOwners = Get-MgGroupOwner -GroupId $groupId
  if ($existingOwners.Id -notcontains $ownerId) {
      # 执行添加操作
  } else {
      Write-Host "⚠️ 用户已是组 $groupId 的所有者"
  }
  

内容的提问来源于stack exchange，提问作者user989988