Exchange Online中Get-EXOMailboxFolderStatistics所需权限咨询

权限说明 #

执行Get-EXOMailboxFolderStatistics需要读取邮箱文件夹统计信息的权限，对应Exchange Online中的Mailbox Folder Permissions管理角色。全局管理员默认继承所有管理权限，因此可以直接执行该cmdlet；普通用户需被明确分配相关角色才能调用。

授权方法 #

方法1：通过Exchange管理中心（EAC）操作 #

• 登录Exchange管理中心，导航至权限 > 管理员角色。
• 选择Mailbox Folder Permissions角色（若需更精细控制，可创建仅包含Get-MailboxFolderStatistics的自定义角色）。
• 点击编辑，在成员标签页添加目标用户（如mail@domain.com）。
• 保存设置，等待5-15分钟让权限同步生效。

方法2：通过PowerShell操作 #

快速授权（使用内置角色）

Connect-ExchangeOnline
Add-RoleGroupMember -Identity "Mailbox Folder Permissions" -Member "mail@domain.com"

精细授权（自定义角色）

若需限制用户仅能执行该cmdlet，可创建自定义角色组：

# 连接Exchange Online
Connect-ExchangeOnline

# 创建仅包含Get-MailboxFolderStatistics的自定义角色
New-ManagementRole -Name "Custom-MailboxFolderStats" -Parent "Mailbox Folder Permissions"
Remove-ManagementRoleEntry -Identity "Custom-MailboxFolderStats\*" -Confirm:$false
Add-ManagementRoleEntry -Identity "Custom-MailboxFolderStats\Get-MailboxFolderStatistics"

# 创建角色组并关联自定义角色
New-RoleGroup -Name "Custom-MailboxStatsGroup" -Roles "Custom-MailboxFolderStats"

# 将用户添加至角色组
Add-RoleGroupMember -Identity "Custom-MailboxStatsGroup" -Member "mail@domain.com"

验证 #

用户重新执行Connect-ExchangeOnline后运行目标命令，即可正常获取指定邮箱的文件夹统计信息。

内容的提问来源于stack exchange，提问作者scribe