# Graph API - S/MIME-User-Sync
# Generiert aus: graph-api-smime-sync.txt
# Quelle: SecuMail MS365-Integration FAQ
#
# WICHTIG: Vor Ausfuehrung in Produktivumgebung
# bitte in einer Testumgebung validieren.
#
# Voraussetzung: Connect-ExchangeOnline

#==========================================================
# KONFIGURATION
#==========================================================

# --- Schritt 4 (optional): Security Group anlegen ---
Connect-MgGraph -Scopes "Group.ReadWrite.All"

New-MgGroup `
-DisplayName "SecuMail-Encryption-SMIME-Users" `
-MailEnabled:$false `
-SecurityEnabled:$true `
-MailNickname "secumail-encryption-smime-users" `
-Description "Benutzer die über SecuMail S/MIME-Zertifikate erhalten"

$groupId = (Get-MgGroup -Filter "displayName eq 'SecuMail-Encryption-SMIME-Users'").Id
$userId = (Get-MgUser -Filter "userPrincipalName eq 'user@ihredomain.de'").Id
New-MgGroupMember -GroupId $groupId -DirectoryObjectId $userId