如何为现有的 Azure AD 安全组启用邮件？

Question

在仅限云的 Azure AD 和 Office 365 设置中（换句话说，没有 AD DS 和 ADConnect），我有几个已分配成员资格的安全组。我想为这些安全组启用邮件功能。

所有属于该组的用户都分配有 Office 365 许可证，并且可以正常发送和接收邮件。

我可以在 Office 365 门户中创建一个新的已启用邮件的安全组，但我看不到任何为现有组启用邮件的方法。

Answer 1

无法在 AzureAD 中为现有安全组启用邮件。您需要通过 Office365 门户重新创建启用邮件的组。Exchange ECP 或 PowerShell。后者可以帮助您转移设置和成员。

如果安全组是动态的，则转换时您将失去此功能。您可以拥有动态发行版组（但不是安全组），或动态安全组（不是发行版组）。

Answer 2

这应该在几年前就实施了。这只是微软试图逐步淘汰 ME Azure Exchange 组以推广 Office 组吗？当我们需要继续创建具有相同成员资格的不同类型时，我们应该如何谨慎并尽量减少总体组数？

Answer 3

您可以通过将电子邮件地址放入本地 AD 中的电子邮件字段来通过邮件启用与本地 AD 同步的安全组。

Answer 4

如果 AzureAD Connect 能够通过向 AD 中的对象添加电子邮件属性将 SecurityGroup 升级为启用邮件的，那么也一定有办法做到这一点。AzureAD 应该使用 Exchange 或 Office365 团队发布的相同 API。