Não há como habilitar para email um grupo de segurança existente no AzureAD. você precisaria recriar o grupo como habilitado para email através do Portal Office365. Exchange ECP ou PowerShell. Este último pode ajudá-lo a transferir configurações e membros.
Se o grupo de segurança for dinâmico, você perderá esse recurso ao converter. Você pode ter um grupo de distribuição dinâmico (mas não é um grupo de segurança) ou um grupo de segurança dinâmico (que não é um grupo de distribuição).