Office365-App einschränken "Mail in allen Mailboxen lesen" Berechtigung für bestimmte Mailbox

Question

Ich versuche, E-Mails über die Office365 App in der MVC Web App herunterzuladen. Und ich habe Probleme, die App-Berechtigungen für Azure Active Directory zu konfigurieren. Die Berechtigung lautet: "Mail in allen Mailboxen lesen", aber ich möchte auswählen, auf welche Mailboxen zugegriffen/gelesen werden kann.

Kennt jemand ho spezifischer beim Einrichten von Berechtigungen in AAD? Danke für jede Hilfe.

string authority = "https://login.microsoftonline.com/" + SettingsHelper.TenantId + "/oauth2/token"; 

var credential = new ClientCredential(SettingsHelper.ClientId, SettingsHelper.ClientSecret); 
AuthenticationContext authContext = new AuthenticationContext(authority); 
var authResult = await authContext.AcquireTokenAsync("https://graph.microsoft.com", credential); 
var graphserviceClient = new GraphServiceClient(
    new DelegateAuthenticationProvider(
      (requestMessage) => 
      { 
       requestMessage.Headers.Authorization = new AuthenticationHeaderValue("bearer", authResult.AccessToken); 

       return Task.FromResult(0); 
      })); 

//This is Ok. I want to read this. 
var allowedEmails = await graphserviceClient.Users["xxx@mydom.com"].Messages.Request().GetAsync(); 

//This is forbidden. I want to restrict this on AAD level. 
var dissabledEmails = await graphserviceClient.Users["yyy@mydom.com"].Messages.Request().GetAsync(); 

Answer 1

Die App, die den Client-Credential Fluss verwendet zur Authentifizierung nicht unterstützt die die App beschränken die spezifischen E-Mails zu lesen.

Aber würde es Ihnen etwas ausmachen, das Szenario zu teilen, an dem Sie arbeiten? Der Client Credential Flow wird für die sichere App verwendet, was bedeutet, dass die App in einer sicheren Umgebung arbeitet. Es gibt keinen böswilligen Benutzer, der das Token für den Zugriff auf die Informationen erhalten könnte, die Sie nicht veröffentlichen möchten. Sie können also die Ressource in Ihrer eigenen App beschränken. Ich hoffe, es ist hilfreich.