能否通过API设置Azure AD proxyaddress？自助及替代实现方式咨询

1. 自助服务API与第三方工具 #

微软官方没有直接面向终端用户的自助设置ProxyAddresses的API。部分企业级身份管理工具（如Okta、OneLogin）可能提供相关自助功能，但本质是通过调用底层管理API实现，需要结合你的Azure AD租户配置和工具权限来部署。

2. Azure AD PowerShell实现 #

可以通过Microsoft Graph PowerShell模块完成ProxyAddresses的设置，步骤如下：

# 连接到Microsoft Graph，需User.ReadWrite.All权限
Connect-MgGraph -Scopes "User.ReadWrite.All"

# 获取目标用户信息
$targetUser = Get-MgUser -UserId "user@yourdomain.com"

# 追加新别名到原有列表（注意smtp前缀，小写为别名，大写SMTP为主邮箱）
$updatedProxies = $targetUser.ProxyAddresses + "smtp:new-alias@yourdomain.com"

# 更新用户的ProxyAddresses字段
Update-MgUser -UserId $targetUser.Id -ProxyAddresses $updatedProxies

注意：操作前需确认别名未被其他用户占用，且执行账号拥有足够权限。

3. Microsoft Graph API的支持情况 #

你之前的判断有误，Microsoft Graph API支持设置ProxyAddresses字段，通过PATCH /users/{id}接口实现：
请求示例（JSON体）：

{
  "proxyAddresses": [
    "SMTP:primary-mail@yourdomain.com",
    "smtp:existing-alias@yourdomain.com",
    "smtp:new-alias@yourdomain.com"
  ]
}

⚠️ 注意：必须传入完整的ProxyAddresses数组，否则会覆盖原有所有别名；调用接口需要User.ReadWrite.All权限。

4. Logic App API管理方案的可行性 #

该方案完全可行，推荐的实现流程：

• 用Logic App创建HTTP触发的API端点，接收用户提交的别名信息及身份验证信息。
• 加入身份校验步骤，确保是用户本人操作或拥有合法授权。
• 调用Microsoft Graph的PATCH接口更新用户的ProxyAddresses字段。
• 添加错误处理逻辑：检查别名是否已被占用、权限是否合规等，返回清晰的结果提示。
• 可搭配Power Apps搭建简易前端页面，让用户直观提交别名设置请求。

内容的提问来源于stack exchange，提问作者Eric