答案1
根据客户端访问权限文章中我们了解到，如果要管理Exchange ActiveSync设备的设置，需要有“收件人管理”权限。所以，最简单的方法就是将用户/组添加到这个角色组中。详情见：向角色组添加成员。
但是，该角色组允许他们做的不仅仅是管理他们负责的 Exchange activesync 设备，因此它不符合最低权限安全方法。更明智的方法是创建自定义 RBAC 角色并将其分配给该用户，或分配给用户可以成为其成员的角色组。详情请参阅：使用 RBAC 为 Exchange 创建自定义管理员角色