如何通过Graph API为Office 365组邮箱设置“发送为”权限

以下是几种可行的自动化实现方案，无需依赖官方明确的组邮箱权限分配指引：

1. 使用Microsoft Graph API直接授予权限 #

虽然官方文档未专门针对组邮箱的“发送为”权限做单独说明，但可以通过Graph API的权限授予端点实现。需确保应用或操作账号拥有Group.ReadWrite.All或MailboxSettings.ReadWrite权限。

请求示例： #

POST https://graph.microsoft.com/v1.0/groups/{groupId}/permissionGrants
Content-Type: application/json

{
  "grantedToIdentities": [
    {
      "user": {
        "id": "目标用户的Object ID"
      }
    }
  ],
  "permission": "SendAs",
  "resource": {
    "id": "Office 365组的Object ID"
  }
}

此请求会将指定用户添加到组邮箱的“发送为”权限列表中。

2. 基于Exchange Online PowerShell的自动化脚本 #

利用Exchange Online的PowerShell命令可直接操作组邮箱的收件人权限，适合批量或定时自动化场景。

脚本示例： #

# 连接Exchange Online
Connect-ExchangeOnline -UserPrincipalName admin@contoso.com

# 定义组邮箱和目标用户
$groupIdentity = "sales-team@contoso.com" # 组邮箱地址或Object ID
$trusteeUser = "john.doe@contoso.com"     # 需分配权限的用户邮箱或Object ID

# 分配“发送为”权限
Add-RecipientPermission -Identity $groupIdentity -Trustee $trusteeUser -AccessRights SendAs -Confirm:$false

# 断开连接
Disconnect-ExchangeOnline -Confirm:$false

可将此脚本部署到Azure Automation Runbook、本地定时任务或CI/CD流水线中实现自动化执行。

3. 通过Graph API调用Exchange Online底层接口 #

组邮箱在Exchange中本质是特殊的收件人对象，因此可通过Graph API的用户权限授予端点间接操作组邮箱权限，只需将组的Object ID作为“用户ID”传入：

请求示例： #

POST https://graph.microsoft.com/v1.0/users/{groupId}/permissionGrants
Content-Type: application/json

{
  "grantedToIdentities": [
    {
      "user": {
        "id": "目标用户的Object ID"
      }
    }
  ],
  "permission": "SendAs"
}

此方法与第一种方案类似，直接针对组的邮箱对象操作，权限要求与前者一致。

内容的提问来源于stack exchange，提问作者Kartik