当我们在门户修改“Critical emails only”并尝试get governanceRoleSetting时，我们将看到结果没有变化。
显然，Microsoft Graph还没有公开更新“仅关键电子邮件”的方法。
但事实上，我们可以通过Microsoft Graph来制作，这里我将分享我的步骤，请注意Microsoft Graph文档中没有提到，仅供参考。
以订阅所有者角色为例。
在浏览器中打开订阅所有者的编辑角色设置页，然后按F12打开开发人员工具。单击更新。然后我们将看到名为“roleSettingsv2”的请求。（它不是Microsoft Graph API）

查看响应，我们将在其中发现这样的“NotificationRule”。

{
    "ruleIdentifier": "NotificationRule",
    "setting": "{\"policies\":[{\"deliveryMechanism\":\"email\",\"setting\":[{\"customreceivers\":null,\"isdefaultreceiverenabled\":true,\"notificationlevel\":2,\"recipienttype\":2},{\"customreceivers\":null,\"isdefaultreceiverenabled\":true,\"notificationlevel\":2,\"recipienttype\":0},{\"customreceivers\":null,\"isdefaultreceiverenabled\":true,\"notificationlevel\":2,\"recipienttype\":1}]}]}"
}

Microsoft Graph API中缺少该属性。
因此，我们只需要使用Update governanceRoleSetting在Microsoft Graph中更新此“NotificationRule”。
例如：

PATCH https://graph.microsoft.com/beta/privilegedAccess/azureResources/roleSettings/b12d879d-e521-4b0b-971c-7a2b6ac979ba

{
    "adminEligibleSettings": [{
            "ruleIdentifier": "ExpirationRule",
            "setting": "{\"permanentAssignment\":false,\"maximumGrantPeriodInMinutes\":525600}"
        }, {
            "ruleIdentifier": "MfaRule",
            "setting": "{\"mfaRequired\":false}"
        }, {
            "ruleIdentifier": "NotificationRule",
            "setting": "{\"policies\":[{\"deliveryMechanism\":\"email\",\"setting\":[{\"customreceivers\":null,\"isdefaultreceiverenabled\":true,\"notificationlevel\":2,\"recipienttype\":2},{\"customreceivers\":null,\"isdefaultreceiverenabled\":true,\"notificationlevel\":2,\"recipienttype\":0},{\"customreceivers\":null,\"isdefaultreceiverenabled\":true,\"notificationlevel\":2,\"recipienttype\":1}]}]}"
        }
    ]
}

您应该设定notificationlevel的值。
请注意，\"notificationlevel\":2将“仅关键电子邮件”设置为假，\"notificationlevel\":1设置为真。