无法创建群组 xxx动态成员资格规则验证错误：值无效

问题描述

我想创建一个动态组来获取所有拥有 MICROSOFT 365 BUSInesS PREMIUM 的用户

语法

(user.accountEnabled -eq true) and (user.assignedplans -eq SPB)

字符串基于此 link

MICROSOFT 365 商业高级版 = SPB

上面给我一个错误说

Failed to create group
Failed to create group Business Premium Users. Dynamic membership rule validation error: Invalid value.

附注。我也试过 guId。给出同样的错误

解决方法

首先，SPB（MICROSOFT 365 BUSINESS PREMIUM）是许可而非计划。因此，您应该查看 user.assignedLicenses 而不是 user.assignedPlans。

其次，对于Multi-value properties，我们应该使用-any运算符，例如：

user.assignedPlans -any (assignedPlan.servicePlanId -eq "efb87545-963c-4e0d-99df-69c6916d9eb0")

所以综合以上两点，应该是这样写的（注意cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46是MICROSOFT 365 BUSINESS PREMIUM的GUID）：

user.assignedLicenses -any (assignedLicense.skuId -eq "cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46")

很遗憾，此 article 中未列出 assignedLicenses 属性。根据我的测试，它会显示 Dynamic membership rule validation error: Invalid object type.

我终于找到了一个 user voice post 提到了同样的事情。如果您需要此功能，可以投票支持。