如何用C#通过Microsoft Graph API为Azure AD组分配Exchange角色（无需PowerShell）

1. 可以用C# + Microsoft Graph .NET SDK实现Exchange角色分配 #

Exchange Online的角色管理已完全整合到Microsoft Graph API中，无需依赖PowerShell。核心逻辑是：Exchange的"Mailbox Import Export"等角色对应Graph中的RoleDefinition对象，你需要把已创建的安全组作为主体（Principal），与这些RoleDefinition建立RoleAssignment关联。

具体步骤：

• 第一步：获取目标Exchange角色的RoleDefinition ID
  通过角色名称筛选出对应的RoleDefinition对象，提取它们的ID：

  using Microsoft.Graph;
  using Microsoft.Graph.Models.ODataErrors;
  
  var graphClient = new GraphServiceClient(authProvider); // 已配置完成的认证提供者
  
  // 筛选目标Exchange角色
  var roleDefinitions = await graphClient.RoleManagement.Directory.RoleDefinitions.GetAsync((requestConfiguration) =>
  {
      requestConfiguration.QueryParameters.Filter = "displayName in ('Mailbox Import Export', 'Mail Recipients')";
  });
  
  var roleIds = roleDefinitions.Value.Select(r => r.Id).ToList();
  

• 第二步：为安全组创建角色分配
  遍历拿到的RoleDefinition ID，为你的安全组创建角色分配：

  string groupId = "你的安全组ID"; // 之前创建的安全组ID
  string directoryScopeId = "/"; // 全租户范围，可按需调整
  
  foreach (var roleId in roleIds)
  {
      var roleAssignment = new Microsoft.Graph.Models.UnifiedRoleAssignment
      {
          PrincipalId = groupId,
          RoleDefinitionId = roleId,
          DirectoryScopeId = directoryScopeId
      };
  
      try
      {
          await graphClient.RoleManagement.Directory.RoleAssignments.PostAsync(roleAssignment);
      }
      catch (ODataError odataError)
      {
          // 处理错误，比如权限不足、角色不存在等
          Console.WriteLine(odataError.Error.Message);
      }
  }
  

• 权限要求
  应用注册需添加应用权限：RoleManagement.ReadWrite.Directory 或 Directory.ReadWrite.All，并完成管理员同意。

2. 无需PowerShell的替代方案 #

如果不想使用Graph SDK，也可以直接通过HttpClient调用Microsoft Graph REST API，逻辑与SDK一致：

1. 调用GET /roleManagement/directory/roleDefinitions?$filter=displayName in ('Mailbox Import Export','Mail Recipients')获取角色ID
2. 调用POST /roleManagement/directory/roleAssignments创建分配，请求体包含groupId、roleDefinitionId、directoryScopeId

这种方式适合对HTTP请求有更细粒度控制的场景，但需要自行处理认证（获取Bearer Token）和序列化/反序列化。

内容的提问来源于stack exchange，提问作者nguyen thanh chinh