图形api在已启用邮件的组上添加成员“无法更新已在外部服务中发起的对象的指定属性”。

Question

我一直在尝试编写一个使用Graph api管理AD组的MVC应用程序。 我遇到的问题是当我尝试向已启用邮件的安全组添加或删除用户时，我得到“无法更新源自外部服务的对象的指定属性”。 这些操作适用于“普通”安全组。根据文档它应该支持两者，我错过了什么？

代码：

bool userAdded = false;
        GraphServiceClient graphClient = GetAuthenticatedClient();
        try
        {
            var user = await graphClient.Users[userId].Request().GetAsync();
            await graphClient.Groups[groupId].Members.References.Request).AddAsync(user);
            Debug.WriteLine("Added user " + userId + " to the group: " + groupId);
            userAdded = true;
        }

Answer 1

目前无法在Azure AD中直接更新已启用邮件的安全组，它们可以从内部部署（如果您使用Azure AD Connect从本地目录同步）或Exchange Online进行管理。