我创建了一个应用程序，它接受服务帐户凭据并要求用户创建服务帐户并为其分配模拟角色，以便我可以访问所有邮箱。所以在这里，我可以将模拟限制为只读取访问权限，以便我可以只读取邮箱而不是对邮箱具有完全访问权限。我怎么能这样做？
谢谢， 拉杰什
答案 0 :(得分：1)
没有EWS模拟是全部或全部，例如，一旦您分配了用户模仿权，他们模仿的权利就是邮箱的所有者（如果管理员查看审核日志，这很重要）。如果要在EWS中进行约束身份验证，则需要使用委派并使用Add-MailboxFolderPermission将适用的权限授予应用程序需要访问的任何文件夹。 （从管理员的角度来看，这很容易在审核日志中跟踪。）
如果您使用Office365，则可以使用新的REST Api和Oauth2授权框架进行受限身份验证。
干杯 格伦