# Graph API - Filter-Adress-Sync
# Generiert aus: graph-api-filter-sync.txt
# Quelle: SecuMail MS365-Integration FAQ
#
# WICHTIG: Vor Ausfuehrung in Produktivumgebung
# bitte in einer Testumgebung validieren.
#
# Voraussetzung: Connect-ExchangeOnline

#==========================================================
# KONFIGURATION
#==========================================================

# --- Schritt 4 (optional): Security Group anlegen ---
Connect-MgGraph -Scopes "Group.ReadWrite.All"

New-MgGroup `
-DisplayName "SecuMail-Filter-Users" `
-MailEnabled:$false `
-SecurityEnabled:$true `
-MailNickname "secumail-filter-users" `
-Description "Benutzer die über SecuMail Filter synchronisiert werden"

$groupId = (Get-MgGroup -Filter "displayName eq 'SecuMail-Filter-Users'").Id
$userId = (Get-MgUser -Filter "userPrincipalName eq 'user@ihredomain.de'").Id
New-MgGroupMember -GroupId $groupId -DirectoryObjectId $userId