Exchange内部部署和Exchange在线身份验证

Question

任何人都可以帮助我理解如何代表用户对服务器应用程序的交换服务器进行身份验证？我的用例是同步用户邮箱的邮件，并与我们的服务器更新已读状态和已删除状态。Exchange Online有rest API和Oauth进行身份验证，但不适用于On Premise帐户？是否有一种方法可以对所有不同的部署进行身份验证[在线和内部交换]并访问Outlook邮件？

我们需要一种方法来验证用户，而不需要尝试获取任何凭据，这样我们的服务就可以访问邮箱，而不需要任何提示。

Answer 1

似乎你最好的选择是使用模拟，这将在EXO和on-prem中都有效。你的服务器需要一个服务帐户作为交换，然后通过该帐户的creds进行身份验证。在同步邮箱之前，它会将模拟ID设置为正在同步的MB。当然，Exchange管理员需要为您的服务帐户设置每个MB的模拟权限，但这很容易通过一点PowerShell实现，当然，他们也愿意这样做。