在Azure PowerShell中创建安全组需填写MailNickname的原因是什么

MailNickname是Azure AD组对象的必填属性，和你是否使用组的邮件功能无关，具体原因如下：

• 底层架构必填：MailNickname是Azure AD中所有组类型的通用内置属性，作为DisplayName之外的补充唯一标识，解决同租户内多个组DisplayName重复时的识别冲突问题，值要求全局唯一、不含特殊字符。
• 兼容后续功能扩展：即使你当前创建的是未启用邮件的纯安全组，后续如果需要将组升级为启用邮件的安全组、关联Microsoft 365组/Teams团队、同步到Exchange Online做邮件分发，该属性都是必须的前置基础字段，提前填写可避免后续调整时再补充配置。
• PowerShell接口强制要求：你调用的Azure PowerShell组创建命令（如New-AzureADGroup、New-MgGroup）底层对接的Azure AD Graph/Microsoft Graph接口定义中，该参数为必填项，无论组是否启用邮件功能都需要传入。

如果你的安全组不需要使用任何邮件相关功能，MailNickname只要保证租户内唯一、不含空格和特殊字符即可，不需要和实际邮件地址保持一致，可直接填写和DisplayName语义一致的简化字符串。

你操作时的参数填写参考界面如下：

内容的提问来源于stack exchange，提问作者chiprule