Microsoft GRAPH API-限制用户访问权限

Question

我创建了一个天蓝色的应用程序，并已为此应用程序提供了“ Mail.ReadBasic.All”。这样，我们可以访问所有邮箱的元数据。我想将此访问限制为仅一个电子邮件地址。基本上，REST调用仅允许仅针对一封目标电子邮件检索元数据。

Answer 1

您有2个选项：

• 实施Get access on behalf of a user，该应用只会访问登录用户的邮箱以及该用户的任何其他邮箱有权使用。
• 如果使用Get access without a user，则可以使用New-ApplicationAccessPolicy限制您的应用定位邮箱。例如：New-ApplicationAccessPolicy -AccessRight RestrictAccess -AppId "{appID}" -PolicyScopeGroupId [email protected] -Description "Restrict this app to members of security group EvenUsers."

看到类似的问题here。