后台服务是否可以将特定共享邮箱用户的身份与委派的访问权限结合使用,而实际上不需要最终用户进行身份验证?
在使用OAuth2.0的office365交换服务中,如何实现这一点?
问候
发布于 2021-07-13 07:28:28
后台服务是否可以将特定共享邮箱用户的身份与委派的访问权限结合使用,而实际上不需要最终用户进行身份验证?
如果您使用客户端凭据,则流https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-client-creds-grant-flow,因此您的服务将使用客户端秘密的SSL证书获取访问令牌。然后,它可以模拟(因此不委托访问)租户中的任何邮箱并作为该用户发送。
如果你使用的是Office365,那么你可能想看一下Graph API,它允许你拥有一组更严格的权限(例如,你可以只授予你的应用程序/服务SendAs权限),而EWS只允许完全访问邮箱。
https://stackoverflow.com/questions/68353712
复制相似问题