API経由でExchange管理者役割グループにユーザーを追加しますか？

Question

APIを使用してExchange管理者ロールグループにユーザー/メンバーを追加することはできますか？同等のPowerShellコマンドレットはAdd-RoleGroupMemberであり、追加したい特定のグループはView-only Organization Managementです。

Microsoft Graphのエンドポイントはadd to directory rolesですが、テナントのDirectoryRolesまたはDirectoryRoleTemplatesに "View-Only Organization Management"グループが表示されていないようですので、MS GraphがこれらのExchangeにアクセスできないと思われます役割グループ。 Outlook APIを突き抜けても、ユーザー/メンバー関数の形で多くは明らかにされていません。

Add-RoleGroupMember -identity "View-only Organization Management" -member「user@domain.onmicrosoft：さらに、私は周りの

突っついから追加

エキストラ情報は、このPowerShellコマンドレットを実行しました。 com」

はその後走っ：

のGet-RoleGroupMemberコマンド-Identity "表示専用組織の管理"

をユーザーが実際にそれに追加されたことを確認します。

がhttps://graph.microsoft.com/v1.0/users/user@domain.onmicrosoft.com/memberOf

を取得し、それがZIP返さ：：私は、次のMSグラフの呼び出しを実行した

{ 
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#directoryObjects", 
    "value": [] 
} 

だから、それは、この特定のView-only Organization Management RoleGroupコマンドがMSを経由してアクセスすることはできませんように見えますグラフ？このroleGroupに追加できる他のAPIはありますか？

Answer 1

したがってhttps://graph.microsoft.com/v1.0/directoryRoleTemplatesには、使用可能な既定の「ディレクトリ」役割が一覧表示されます。これらのロールにはにExchange、SharePoint、およびSkypeサービスの管理者（他のロールと同様）が含まれているため、Directoryを引用符で囲みます。ここで注意すべき点は、「暗黙の」ユーザーロールと「会社管理者」ロールだけが「外出」から利用可能であることです。あなたがそれらを表示して使用したい場合は、他のものを有効化/有効化する必要があります。これはここに記述されています：https://graph.microsoft.io/en-us/docs/api-reference/v1.0/resources/directoryrole。 「Exchangeサービス管理」役割を有効にしたら、https://graph.microsoft.io/en-us/docs/api-reference/v1.0/api/directoryrole_post_membersを使用してこの役割にユーザーを割り当てることができます。

Azure AD PowerShellを使用する場合は、この機能も使用できます。 V2 Azure AD PowerShell https://docs.microsoft.com/en-us/powershell/azuread/v2/azureactivedirectoryのこちらをご覧ください。検索タイプ "DirectoryRole"には、すべてのDirectoryRoleコマンドレットがあります。

ホープこれはあなたの応答のための