如何为Azure AD注册应用分配Exchange角色组？

方法一：通过Exchange管理中心（EAC）配置 #

• 登录Exchange管理中心，导航到权限 > 管理员角色
• 点击「新建角色组」，自定义角色组名称（比如「应用组管理专用角色组」），可按需添加描述
• 在「角色」选项卡的可用角色列表里找到Security Group Creation and Membership，添加到已选角色中
• 切换到「成员」选项卡，点击「添加」，选择「应用程序」标签，找到你注册的Azure AD应用并添加进去
• 确认所有配置后，点击「保存」完成角色组创建与应用分配

方法二：使用Exchange Online PowerShell操作 #

1. 用拥有Exchange管理员或全局管理员权限的账号连接Exchange Online PowerShell
2. 若要创建新角色组并添加应用：

New-RoleGroup -Name "应用组管理专用角色组" -Roles "Security Group Creation and Membership" -Members "你的应用名称/对象ID"

3. 若要将应用加入已存在的包含目标角色的角色组：

Add-RoleGroupMember -Identity "目标角色组名称" -Member "你的应用名称/对象ID"

关键提醒 #

• 操作账号必须具备Exchange管理员或全局管理员权限
• 权限生效通常需要15-30分钟，之后再测试调用接口时使用BypassSecurityGroupManagerCheck参数
• 确保应用已提前分配好Exchange.ManageAsApp的应用权限（你已完成此步骤）

内容的提问来源于stack exchange，提问作者Tode