Secondary Site Collection Administrator (O365)

Im Rahmen einer Kundenanforderung (Datenmigration in die Cloud), müssen wir in der "OneDrive" Umgebung einen weiteren Site Collection Administrator für alle zugehörigen Site Collections setzen.


Da dies scheinbar nicht ohne Weiteres geht bzw. wir keinen bestehenden Benutzer zum Lesen aller OneDrive Informationen zu kennen (z.B. ein Systembenutzer), haben wir die folgende Lösung implementiert:


$AdminURI = "https://XXX-admin.sharepoint.com"
$AdminAccount = "*** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***"
$AdminPass = "XXX"
$loadInfo1 = [System.Reflection.Assembly]::LoadWithPartialName("Microsoft.SharePoint.Client")
$loadInfo2 = [System.Reflection.Assembly]::LoadWithPartialName("Microsoft.SharePoint.Client.Runtime")
$loadInfo3 = [System.Reflection.Assembly]::LoadWithPartialName("Microsoft.SharePoint.Client.UserProfiles")
$sstr = ConvertTo-SecureString -string $AdminPass -AsPlainText -Force
$creds = New-Object Microsoft.SharePoint.Client.SharePointOnlineCredentials($AdminAccount, $sstr)
$UserCredential = New-Object System.Management.Automation.PSCredential -argumentlist $AdminAccount, $sstr
$proxyaddr = "$AdminURI/_vti_bin/UserProfileService.asmx?wsdl"
$UserProfileService= New-WebServiceProxy -Uri $proxyaddr -UseDefaultCredential False
$UserProfileService.Credentials = $creds
$strAuthCookie = $creds.GetAuthenticationCookie($AdminURI)
....
#Set-SPOUser -Site $sitename -LoginName $secondaryadmin -IsSiteCollectionAdmin $true -ErrorAction SilentlyContinue


Diese Lösung funktioniert für unsere Entwicklungsumgebung (O365), leider aber nicht für die produktive Umgebung (O365). Bei der Methode "GetAuthenticationCookie" wird der folgende Fehler geworfen: 'Exception calling "GetAuthenticationCookie" with "1" argument(s): "Unable to connect to the remote server'.


Die Fehlermeldung konnten wir reproduzieren unabhängig vom Ausführungsorts des Scripts (verschiedene Server) wie auch der Standard Rolleneinstellungen in O365.


Wenn der obige Benutzer sich über den Internet Browser einloggen kann, welche Anforderungen müssen neben der globalen Administrationsrolle noch erfüllt sein, damit der Zugriff remote über PowerShell erlaubt / möglich ist?


Bin ich mit dieser Frage hier richtig? Wenn nicht, an welcher Stelle müsste ich wenden? Vielen Dank!