如何使用PowerShell实现OneDrive文件自动共享给指定内部用户

方案1：Microsoft Graph PowerShell SDK实现（适配已创建的Azure AD应用） #

你已经完成Azure AD应用权限配置、完成Connect-MgGraph鉴权的前提下，直接调用官方封装的命令即可触发共享接口，无需手动构造REST请求：

• 前置要求：确保你的Azure AD应用已配置Files.ReadWrite.All或Sites.ReadWrite.All委托/应用权限
• 操作步骤代码示例：

# 1. 鉴权连接（应用权限场景可替换为证书/客户端密钥认证）
Connect-MgGraph -Scopes "Files.ReadWrite.All"

# 2. 获取当前用户OneDrive驱动器ID
$userDrive = Get-MgDrive -Me

# 3. 根据文件路径获取目标文件的DriveItemID
# 路径参数填文件在OneDrive内的相对路径，比如根目录下的"项目/季度报告.pdf"
$targetFile = Get-MgDriveItem -DriveId $userDrive.Id -Path "文件相对路径"

# 4. 为指定UPN用户配置共享权限
$shareParams = @{
    Recipients = @(
        @{
            Email = "目标用户UPN"
        }
    )
    Roles = @("read") # 需要编辑权限可替换为"write"
    SendInvitation = $false # 不需要给用户发邮件通知可设为false
    Message = "文件共享权限已开通"
}
New-MgDriveItemInvite -DriveId $userDrive.Id -DriveItemId $targetFile.Id -BodyParameter $shareParams

你提到的driveitem-invite接口对应的PowerShell命令就是New-MgDriveItemInvite，直接调用即可完成共享操作。

方案2：PnP PowerShell实现 #

你疑惑的OneDrive文件归属问题实际是：OneDrive内所有文件默认归属站点内置的「文档」列表，无需手动将文件纳入列表，直接操作对应列表项的权限即可实现文件共享，和Set-PnPFolderPermission的生效逻辑完全一致，官方没有单独提供文件权限命令的原因就是文件权限本质挂载在列表项实体上。

• 操作步骤代码示例：

# 1. 连接到你的OneDrive站点，站点URL格式为https://<租户名>-my.sharepoint.com/personal/<你的UPN替换点为下划线>_<租户域名>_com
Connect-PnPOnline -Url "你的OneDrive站点URL" -Interactive

# 2. 获取目标文件对应的列表项
# 填入文件的站点相对路径，比如/personal/zhangsan_contoso_com/文档/季度报告.pdf
$fileItem = Get-PnPFile -Url "文件站点相对路径" -AsListItem

# 3. 为目标用户配置权限，需要编辑权限可将角色替换为"编辑"
Set-PnPListItemPermission -List "文档" -Identity $fileItem.Id -User "目标用户UPN" -AddRole "读取"

两个方案均支持无人值守的应用权限认证，可根据你现有脚本的技术栈选择适配。

内容的提问来源于stack exchange，提问作者BotanyBen