Gérer les groupes de rôles dans Exchange Online

Un groupe de rôles est un groupe de sécurité universel spécial (USG) dans le modèle d’autorisations Role Based Access Control (RBAC) dans Exchange Online. Les membres du groupe de rôles se voient affecter le même ensemble de rôles, et vous ajoutez et supprimez des autorisations d’utilisateurs en les ajoutant ou en les supprimant du groupe de rôles. Pour plus d’informations sur les groupes de rôles dans Exchange Online, consultez la section Autorisations dans Exchange Online.

Vous pouvez gérer les groupes de rôles dans le Centre d’administration Exchange (CAE) et dans Exchange Online PowerShell.

Ce qu'il faut savoir avant de commencer

Le CAE est disponible à l’adresse https://admin.exchange.microsoft.com. Pour plus d’informations sur le CAE, consultez les articles suivants :
- Centre d’administration Exchange dans Exchange Online
- Centre d’administration Exchange dans le module complémentaire de sécurité intégré pour les boîtes aux lettres locales.
Pour ouvrir Exchange Online PowerShell, voir Se connecter à Exchange Online PowerShell.
Vous devez disposer d’autorisations pour pouvoir effectuer les procédures décrites dans cet article. Notamment :
- Autorisations Exchange Online : Vous avez besoin du rôle Gestion des rôles, qui est attribué par défaut au groupe de rôles Gestion de l’organisation.
Pour plus d’informations sur les raccourcis clavier qui peuvent s’appliquer aux procédures de cet article, voir Raccourcis clavier pour le Centre d’administration Exchange dans Exchange Online.

Utiliser le CAE pour gérer les groupes de rôles

Dans le CAE, dans https://admin.exchange.microsoft.com, accédez à Autorisations>Administration rôles. Ou, pour accéder directement à la page Rôles d’Administration, utilisez https://admin.exchange.microsoft.com/#/adminRoles.

Utiliser le CAE pour afficher les groupes de rôles et les détails du groupe de rôles

Sur la page Rôles Administration dans le CAE à https://admin.exchange.microsoft.com/#/adminRoles, les informations suivantes s’affichent pour tous les groupes de rôles intégrés et clients :

Groupe de rôles : nom du groupe de rôles.
Description

Pour trier la liste des groupes de rôles, sélectionnez un en-tête de colonne.

Pour modifier la liste des entrées de l’espacement normal à l’espacement compact, sélectionnez Changer d’affichage, puis sélectionnez Liste compacte.

Utilisez la zone de recherche et une valeur correspondante pour rechercher des groupes de rôles spécifiques.

Pour afficher les détails d’un groupe de rôles, sélectionnez le groupe dans la liste en cliquant sur le nom. Le menu volant des détails qui s’ouvre contient les onglets suivants :

Onglet Général : cet onglet contient les informations suivantes sur le rôle :
- Nom
- Description : Sélectionnez Modifier les concepts de base pour changer le nom.
- Géré par
- Portée d'écriture
Onglet affecté : cet onglet affiche les utilisateurs qui sont membres du rôle. L’onglet possède les mêmes fonctionnalités d’affichage Modifier et de recherche que l’affichage du groupe de rôles principal.

Pour modifier l’appartenance à un groupe, consultez la section.

Utiliser le CAE pour créer des groupes de rôles

Sur la page Administration rôles dans le CAE à l’adresse https://admin.exchange.microsoft.com/#/adminRoles, effectuez l’une des étapes suivantes :
- Créer un groupe de rôles : vérifiez qu’aucun groupe de rôles n’est sélectionné, puis sélectionnez Ajouter un groupe de rôles.
- Copier un groupe de rôles existant : sélectionnez le groupe de rôles que vous souhaitez copier en sélectionnant la zone de case activée ronde qui apparaît dans la zone vide en regard de la colonne du nom du groupe de rôles, puis sélectionnez l’action Copier le groupe de rôles qui apparaît**.
L’une ou l’autre de ces étapes démarre l’Assistant Création de rôle comme décrit dans les étapes suivantes.
Sur la page Bases, configurez les paramètres suivants :
- Nom : entrez un nom unique pour le groupe de rôles.
- Description : entrez une description facultative pour le groupe de rôles.
- Étendue d’écriture : laissez la valeur par défaut par défaut, ou sélectionnez un objet d’étendue d’écriture existant que vous avez précédemment créé dans PowerShell.
Si vous copiez un groupe de rôles, la valeur Nom par défaut est Copie du nom> du groupe de <rôles et la valeur Description existante est copiée, mais vous pouvez modifier ces valeurs.

Lorsque vous avez terminé sur la page Informations de base , sélectionnez Suivant.
Sur la page Autorisation, sélectionnez les rôles à attribuer au groupe de rôles en cochant la case activée en regard de la colonne Rôle.

Pour trier les rôles, sélectionnez sur un en-tête de colonne :
- Role
- Description
- Étendue de destinataire par défaut
- Étendue de configuration par défaut
Pour modifier la liste des entrées de l’espacement normal à l’espacement compact, sélectionnez Changer d’affichage, puis sélectionnez Liste compacte.

Utilisez la zone Rechercher et une valeur correspondante pour rechercher un groupe de rôles spécifique.

Si vous copiez un groupe de rôles, les autorisations du groupe de rôles d’origine sont déjà sélectionnées, mais vous pouvez les modifier.

Lorsque vous avez terminé sur la page d’autorisation , sélectionnez Suivant.
Dans la page Administrateurs, sélectionnez les utilisateurs à ajouter au groupe de rôles .

Cliquez dans la zone pour afficher tous les comptes et groupes de rôles éligibles à sélectionner, ou commencez à taper un nom ou nom complet pour filtrer les résultats.

Si vous copiez un groupe de rôles, les membres du groupe de rôles d’origine sont déjà sélectionnés, mais vous pouvez les modifier.

Pour supprimer des utilisateurs du groupe, sélectionnez Supprimer sur l’entrée.

Lorsque vous avez terminé sur la page Administrateurs , sélectionnez Suivant
Dans la page Vérifier et terminer , vérifiez vos sélections.

Utilisez les liens Modifier dans chaque section pour modifier la valeur, ou utilisez le bouton Retour .

Lorsque vous avez terminé sur la page Révision et finition , sélectionnez Ajouter un groupe de rôles ou Copier le groupe de rôles pour créer le groupe de rôles.

Utiliser le CAE pour modifier les groupes de rôles

Conseil

Vous ne pouvez pas modifier le nom ou la description d’un groupe de rôles intégré.

Ne modifiez pas les rôles attribués aux groupes de rôles intégrés. Copiez le groupe de rôles existant et modifiez la copie, ou créez un groupe de rôles personnalisé à la place.

Sur la page Rôles d’Administration dans le CAE, https://admin.exchange.microsoft.com/#/adminRolessélectionnez un groupe de rôles en cliquant sur le nom du groupe de rôles.
Dans le menu volant des détails qui s’ouvre, configurez un ou plusieurs des paramètres suivants :
- Onglet Général : Sélectionnez Modifier les principes de base pour modifier le nom ou la description du groupe dans le menu volant qui s’ouvre, puis sélectionnez Enregistrer.
- Onglet affecté : Modifiez l’appartenance au groupe de rôles :
  - Ajouter des membres : Sélectionnez Ajouter. Dans le menu volant Ajouter des administrateurs qui s’ouvre, cliquez dans la zone pour afficher tous les comptes et groupes de rôles éligibles à sélectionner, ou commencez à taper un nom ou nom complet pour filtrer les résultats. Sélectionnez l’utilisateur en cliquant sur l’entrée sous la case, puis sélectionnez Ajouter.
  - Supprimer des membres : cochez la case en case activée en regard d’un ou plusieurs membres existants dans la liste, puis sélectionnez l’action Supprimer qui s’affiche, puis sélectionnez Oui, supprimer dans la boîte de dialogue de confirmation.
- Onglet Autorisation : sélectionnez les rôles à attribuer au groupe de rôles en cochant la case activée en regard de la colonne Rôle.
  
  Pour trier les rôles, sélectionnez sur un en-tête de colonne :
  - Rôle
  - Étendue de destinataire par défaut
  - Étendue de configuration par défaut
  Pour modifier la liste des entrées de l’espacement normal à l’espacement compact, sélectionnez Changer d’affichage, puis sélectionnez Liste compacte.
  
  Utilisez la zone Rechercher et une valeur correspondante pour rechercher un groupe de rôles spécifique.
  
  Lorsque vous avez terminé dans l’onglet, sélectionnez Enregistrer.
Conseil

Après avoir ajouté ou supprimé des membres dans le groupe de rôles, il est possible que les utilisateurs doivent se déconnecter puis se reconnecter pour que les modifications au niveau de leurs droits d'administration soit appliquées.

Utiliser le CAE pour supprimer des groupes de rôles

Vous ne pouvez pas supprimer les groupes de rôles intégrés, mais vous pouvez supprimer les groupes de rôles personnalisés.

Sur la page Administration rôles dans le CAE à https://admin.exchange.microsoft.com/#/adminRoles, sélectionnez le groupe de rôles que vous souhaitez supprimer en sélectionnant la zone de case activée rond qui apparaît dans la zone vide à côté de la colonne du nom du groupe de rôles, puis sélectionnez l’action Supprimer qui apparaît.
Dans le menu volant de confirmation qui s’ouvre, sélectionnez Confirmer.

Utiliser Exchange Online PowerShell pour gérer les groupes de rôles

Pour vous connecter à Exchange Online PowerShell, voir Connexion à Exchange Online PowerShell.

Utiliser Exchange Online PowerShell pour afficher les groupes de rôles

Pour afficher un groupe de rôles, utilisez la syntaxe suivante :

Get-RoleGroup [-Identity "<Role Group Name>"] [-Filter <Filter>]

Cet exemple renvoie une liste récapitulative de tous les groupes de rôles.

Get-RoleGroup

Cet exemple renvoie des informations détaillées pour le groupe de rôles nommé Administrateurs de destinataire.

Get-RoleGroup -Identity "Recipient Administrators" | Format-List

Cet exemple retourne tous les groupes de rôles dont l’utilisateur Julia est membre. Vous devez utiliser la valeur DistinguishedName (DN) pour Julia, que vous pouvez trouver en exécutant la commande : Get-User -Identity Julia | Format-List DistinguishedName.

Get-RoleGroup -Filter "Members -eq 'CN=Julia,OU=contoso.onmicrosoft.com,OU=Microsoft Exchange Hosted Organizations,DC=NAMPR001,DC=PROD,DC=OUTLOOK,DC=COM'"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Get-RoleGroup.

Utiliser Exchange Online PowerShell pour créer des groupes de rôles

Pour créer un nouveau groupe de rôles, utilisez la syntaxe suivante :

New-RoleGroup -Name "Unique Name" -Description "Descriptive text" -Roles <"Role1","Role2"...> -ManagedBy <Managers> -Members <Members> -CustomRecipientWriteScope "<Existing Write Scope Name>"

Le paramètre Rôles spécifie les rôles de gestion à attribuer au groupe de rôles à l’aide de la syntaxe "Role1","Role1",..."RoleN"suivante. Vous pouvez voir les rôles disponibles à l’aide de l’applet de commande Get-ManagementRole.
Le paramètre Members spécifie les membres du groupe de rôles à l’aide de la syntaxe suivante : "Member1","Member2",..."MemberN". Vous pouvez spécifier des utilisateurs, des groupes de sécurité universels à extension messagerie ou d’autres groupes de rôles (entités de sécurité).
Le paramètre ManagedBy spécifie les délégués qui peuvent modifier et supprimer le groupe de rôles à l’aide de la syntaxe suivante : "Delegate1","Delegate2",..."DelegateN". Ce réglage n'est pas disponible dans le CAE.
Le paramètre CustomRecipientWriteScope spécifie l’étendue d’écriture de destinataire personnalisé existante à appliquer au groupe de rôles. Vous pouvez voir les étendues d’écriture des destinataires personnalisés disponibles à l’aide de l’applet de commande Get-ManagementScope.

Cet exemple crée un groupe de rôles nommé « Gestion limitée des destinataires » avec les paramètres suivants :

Les rôles Destinataires de messages et Dossiers publics à extension messagerie sont affectés au groupe de rôles.
Les utilisateurs Kim et Martin sont ajoutés en tant que membres. Étant donné qu’aucune étendue d’écriture de destinataire personnalisée n’a été spécifiée, Kim et Martin peuvent gérer n’importe quel destinataire de l’organisation.

New-RoleGroup -Name "Limited Recipient Management" -Roles "Mail Recipients","Mail Enabled Public Folders" -Members "Kim","Martin"

Cet exemple utilise une étendue d’écriture de destinataire personnalisée, ce qui signifie que Kim et Martin ne peuvent gérer que les destinataires inclus dans l’étendue Destinataires de Seattle (destinataires dont la propriété Ville est définie sur la valeur Seattle).

New-RoleGroup -Name "Limited Recipient Management" -Roles "Mail Recipients","Mail Enabled Public Folders" -Members "Kim","Martin" -CustomRecipientWriteScope "Seattle Recipients"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, cliquez sur New-RoleGroup.

Utiliser Exchange Online PowerShell pour copier les groupes de rôles

Stockez le groupe de rôles que vous souhaitez copier dans une variable à l’aide de la commande suivante :
```
$RoleGroup = Get-RoleGroup "<Existing Role Group Name>"
```
Créez le nouveau groupe de rôles à l’aide de la syntaxe suivante :
```
New-RoleGroup -Name "<Unique Name>" -Roles $RoleGroup.Roles [-Members <Members>] [-ManagedBy <Managers>] [-CustomRecipientWriteScope "<Existing Custom Recipient Write Scope Name>"]
```
- Le paramètre Members spécifie les membres du groupe de rôles à l’aide de la syntaxe suivante : "Member1","Member2",..."MemberN". Vous pouvez spécifier des utilisateurs, des groupes de sécurité universels à extension messagerie ou d’autres groupes de rôles (entités de sécurité).
- Le paramètre ManagedBy spécifie les délégués qui peuvent modifier et supprimer le groupe de rôles à l’aide de la syntaxe suivante : "Delegate1","Delegate2",..."DelegateN". Ce réglage n'est pas disponible dans le CAE.
- Le paramètre CustomRecipientWriteScope spécifie l’étendue d’écriture de destinataire personnalisé existante à appliquer au groupe de rôles. Vous pouvez voir les étendues d’écriture des destinataires personnalisés disponibles à l’aide de l’applet de commande Get-ManagementScope.
Cet exemple copie le groupe de rôles Gestion de l’organisation dans le nouveau groupe de rôles nommé « Gestion limitée de l’organisation ». Les membres du groupe de rôle sont Isabelle, Carter et Lukas et les délégués du groupe de rôle sont Jenny et Katie.
```
$RoleGroup = Get-RoleGroup "Organization Management"

New-RoleGroup "Limited Organization Management" -Roles $RoleGroup.Roles -Members "Isabelle","Carter","Lukas" -ManagedBy "Jenny","Katie"
```
Cet exemple copie le groupe de rôles Gestion de l’organisation dans le nouveau groupe appelé Gestion de l’organisation de Vancouver avec l’étendue d’écriture du destinataire personnalisé des utilisateurs de Vancouver.
```
$RoleGroup = Get-RoleGroup "Organization Management"

New-RoleGroup "Vancouver Organization Management" -Roles $RoleGroup.Roles -CustomRecipientWriteScope "Vancouver Users"
```

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, cliquez sur New-RoleGroup.

Utiliser le PowerShell pour Exchange Online Modifier la liste des membres dans les groupes de rôles

Les applets de commande Add-RoleGroupMember et Remove-RoleGroupMember ajoutent ou suppriment des membres individuels un par un. L’applet de commande Update-RôleGroupMember peut remplacer ou modifier la liste existante de membres.
Les membres d’un groupe de rôles peuvent être des utilisateurs, des groupes de sécurité universels (USG) avec messagerie ou d’autres groupes de rôles (principaux de sécurité).

Pour modifier les membres d’un groupe de rôles, utilisez la syntaxe suivante :

Update-RoleGroupMember -Identity "<Role Group Name>" -Members <Members>

Pour remplacer la liste existante de membres par les valeurs que vous spécifiez, utilisez la syntaxe suivante : "Member1","Member2",..."MemberN".
Pour modifier de manière sélective la liste existante de membres, utilisez la syntaxe suivante : @{Add="Member1","Member2"...; Remove="Member3","Member4"...}.

Cet exemple remplace tous les membres actuels du groupe de rôle Support technique par les utilisateurs spécifiés.

Update-RoleGroupMember -Identity "Help Desk" -Members "Gabriela Laureano","Hyun-Ae Rim","Jacob Berger"

Cet exemple ajoute Daigoro Akai et supprime Valeria Barrio de la liste des membres du groupe de rôles Support technique.

Update-RoleGroupMember -Identity "Help Desk" -Members @{Add="Daigoro Akai"; Remove="Valeria Barrios"}

Pour plus d’informations détaillées sur la syntaxe et les paramètres, consultez Update-RoleGroupMember.

Utilisez Exchange Online PowerShell pour ajouter des rôles à des groupes de rôles personnalisés (créer des attributions de rôles)

Pour ajouter des rôles à des groupes de rôles personnalisés dans Exchange Online PowerShell, vous devez créer des attributions de rôle de gestion à l’aide de la syntaxe suivante :

New-ManagementRoleAssignment [-Name "<Unique Name>"] -SecurityGroup "<Role Group Name>" -Role "<Role Name>" [-RecipientRelativeWriteScope <MyGAL | MyDistributionGroups | Organization | Self>] [-CustomRecipientWriteScope "<Role Scope Name>]

Le nom de l’attribution de rôle est créé automatiquement si vous n’en spécifiez pas.
Si vous n’utilisez pas le paramètre RecipientRelativeWriteScope , l’étendue de lecture implicite et l’étendue d’écriture implicite du rôle sont appliquées à l’attribution de rôle.
Si une étendue prédéfinie répond aux besoins de votre entreprise, vous pouvez utiliser le paramètre RecipientRelativeWriteScope pour appliquer l’étendue à l’attribution de rôle.
Pour appliquer une étendue d’écriture de destinataire personnalisée, utilisez le paramètre CustomRecipientWriteScope .

Cet exemple attribue le rôle de gestion Transport Rules au groupe de rôles Seattle Compliance.

New-ManagementRoleAssignment -SecurityGroup "Seattle Compliance" -Role "Transport Rules"

Cet exemple attribue le rôle Message Tracking au groupe de rôles Enterprise Support et applique la portée prédéfinie Organization.

New-ManagementRoleAssignment -SecurityGroup "Enterprise Support" -Role "Message Tracking" -RecipientRelativeWriteScope Organization

Cet exemple attribue le rôle Message Tracking au groupe de rôles Seattle Recipient Admins et applique la portée Seattle Recipients.

New-ManagementRoleAssignment -SecurityGroup "Seattle Recipient Admins" -Role "Message Tracking" -CustomRecipientWriteScope "Seattle Recipients"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir New-ManagementRoleAssignment.

Utilisez Exchange Online PowerShell pour supprimer des rôles dans des groupes de rôles personnalisés (supprimer les attributions de rôles)

Pour supprimer des rôles dans des groupes de rôles personnalisés dans Exchange Online PowerShell, vous supprimez les attributions de rôles de gestion à l’aide de la syntaxe suivante :

Get-ManagementRoleAssignment -RoleAssignee "<Role Group Name>" -Role "<Role Name>" -Delegating <$true | $false> | Remove-ManagementRoleAssignment

Pour supprimer les attributions de rôles classiques qui accordent des autorisations aux utilisateurs, utilisez la valeur $false du paramètre Delegating .
Pour supprimer les attributions de rôles de délégation qui permettent d’attribuer le rôle à d’autres personnes, utilisez la valeur $true du paramètre Delegating .

Cet exemple supprime le rôle Groupes de distribution du groupe de rôles Administrateurs de destinataires de Seattle.

Get-ManagementRoleAssignment -RoleAssignee "Seattle Recipient Administrators" -Role "Distribution Groups" -Delegating $false | Remove-ManagementRoleAssignment

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Remove-ManagementRoleAssignment.

Utilisez Exchange Online PowerShell pour modifier l’étendue des attributions de rôles dans les groupes de rôles personnalisés

La portée d’écriture d’une attribution de rôle dans un groupe de rôles définit les objets sur lesquels les membres du groupe de rôles peuvent opérer (par exemple, tous les utilisateurs ou uniquement les utilisateurs dont la propriété Ville a la valeur Vancouver). Vous pouvez modifier l’étendue d’écriture des rôles attribués à un groupe de rôles personnalisé pour :

Portée implicite des rôles eux-mêmes. Cela signifie que vous n’avez pas spécifié d’étendues personnalisées lors de la création du groupe de rôles ou que vous avez défini la valeur de toutes les attributions de rôles dans un groupe de rôles existant sur la valeur $null.
La même étendue personnalisée pour toutes les attributions de rôles.
Différentes étendues personnalisées pour chaque attribution de rôle individuelle.

Pour définir l’étendue de toutes les attributions de rôles d’un groupe de rôles en même temps, utilisez la syntaxe suivante :

Get-ManagementRoleAssignment -RoleAssignee "<Role Group Name>" | Set-ManagementRoleAssignment [-CustomRecipientWriteScope "<Recipient Write Scope Name>"] [-RecipientRelativeScopeWriteScope <MyDistributionGroups | Organization | Self>] [-ExclusiveRecipientWriteScope "<Exclusive Recipient Write Scope name>"]

Cet exemple modifie l’étendue des destinataires pour toutes les attributions de rôles dans le groupe de rôles Gestion des destinataires des ventes en Employés des ventes directes.

Get-ManagementRoleAssignment -RoleAssignee "Sales Recipient Management" | Set-ManagementRoleAssignment -CustomRecipientWriteScope "Direct Sales Employees"

Pour modifier l’étendue d’une attribution de rôle individuelle entre un groupe de rôles et un rôle de gestion, procédez comme suit :

Remplacez <le nom> du groupe de rôles par le nom du groupe de rôles, puis exécutez la commande suivante pour rechercher les noms de toutes les attributions de rôles dans le groupe de rôles :
```
Get-ManagementRoleAssignment -RoleAssignee "<Role Group Name>" | Format-List Name
```
Recherchez le nom de l'attribution de rôle que vous souhaitez modifier. Utilisez le nom de l'attribution de rôle dans l'étape suivante.

Pour définir l’étendue de l’attribution de rôle individuelle, utilisez la syntaxe suivante :

Set-ManagementRoleAssignment -Identity "<Role Assignment Name"> [-CustomRecipientWriteScope "<Recipient Write Scope Name>"] [-RecipientRelativeScopeWriteScope <MyDistributionGroups | Organization | Self>] [-ExclusiveRecipientWriteScope "<Exclusive Recipient Write Scope name>"]

Cet exemple remplace l’étendue des destinataires pour l’attribution de rôle Courrier Recipients_Sales Gestion des destinataires par Tous les employés commerciaux.

Set-ManagementRoleAssignment "Mail Recipients_Sales Recipient Management" -CustomRecipientWriteScope "All Sales Employees"

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Set-ManagementRoleAssignment.

Utilisation de Exchange Online PowerShell pour modifier la liste des délégués dans les groupes de rôles

Les délégués de groupe de rôles définissent qui est autorisé à modifier et à supprimer le groupe de rôles. Vous ne pouvez pas gérer les délégués de groupe de rôles dans le CAE.

Pour modifier la liste des délégués dans un groupe de rôles, utilisez la syntaxe suivante :

Set-RoleGroup -Identity "<Role Group Name>" -ManagedBy <Delegates>

Pour remplacer la liste existante de délégués par les valeurs que vous spécifiez, utilisez la syntaxe suivante : "Delegate1","Delegate2",..."DelegateN".
Pour modifier de façon sélective la liste existante de délégués, utilisez la syntaxe suivante : @{Add="Delegate1","Delegate2"...; Remove="Delegate3","Delegate4"...}.

Cet exemple remplace tous les délégués actuels du groupe de rôles Support technique par les utilisateurs spécifiés.

Set-RoleGroup -Identity "Help Desk" -ManagedBy "Gabriela Laureano","Hyun-Ae Rim","Jacob Berger"

Cet exemple ajoute Daigoro Akai et supprime Valeria Barrio de la liste des délégués du groupe de rôles Support technique.

Set-RoleGroup -Identity "Help Desk" -ManagedBy @{Add="Daigoro Akai"; Remove="Valeria Barrios"}

Pour obtenir des informations détaillées sur la syntaxe et les paramètres, voir Set-RoleGroup.

Utilisation de Exchange Online PowerShell pour supprimer les groupes de rôles personnalisés