用于访问邮件消息的MicrosoftG的用户模拟

Question

我想获取所有用户的电子邮件。我正在使用代码流身份验证，我正在开发一个具有委派权限的多租户应用程序。我认为令牌流身份验证（用于守护程序或单租户）不适合我。

https://graph.microsoft.com/v1.0/me/messages

上面的API只返回经过身份验证的用户的消息。有没有办法使用图形API登录用户（模拟）？请对此问题提供解决方案。

Answer 1

如果您有代理权限，则可以< code > https://graph . Microsoft . com/v 1.0/Ueers(' user @ domain . com ')/messages 来获取代理/模拟用户的消息。

Answer 2

若要获取组织中所有用户的消息，可以使用委派流或客户端凭据流。

使用委托流，您可以使用管理员同意endpoint为组织中的所有用户请求访问权限，管理员代表组织中的全部用户同意应用程序，当用户与应用程序交互时，他们不会获得同意UI，应用程序可以获得对应用程序及其请求的资源具有委托权限的用户的访问令牌。下面这篇文章描述了如何做到这一点：https://learn.microsoft.com/en-us/azure/active-directory/active-directory-v2-scopes#admin-受限制的作用域

如果您正在构建一个非交互式应用程序，如服务守护程序，那么第二个选项更合适，在这种情况下，您只能使用应用程序的身份来访问数据。以下是描述如何进行客户端凭据流的文章:https://learn . Microsoft . com/en-us/azure/active-directory/active-directory-v2-protocols-oauth-client-creds

使用任一访问邮箱的方法，您都可以请求 Mail.Read 权限，然后向 https://graph.microsoft.com/v1.0/users（userId| 发出请求。UPN）/消息终结点。