Microsoft Graph 服务/守护程序访问特定的共享邮箱

Question

我有一个查询 Microsoft Graph 的应用程序，它必须作为服务/守护程序运行。此应用需要访问一个特定的共享邮箱。该应用程序不得访问整个租户（我认为这是“授予管理员同意”的行为）。我将如何授予服务/守护进程访问特定共享邮箱的权限？

我看过这个文档：

https://docs.microsoft.com/en-us/graph/auth-limit-mailbox-access

https://docs.microsoft.com/en-us/powershell/module/exchange/organization/new-applicationaccesspolicy?view=exchange-ps

我尝试了 cmdlet“New-ApplicationAccessPolicy”，但 -PolicyGroupId 的目标是共享邮箱，它返回错误，因为它不是安全主体。

Answer 1

共享邮箱不是安全主体。 PolicyGroupId 的这个限制在文档@New-ApplicationAccessPolicy中提到

要限制对共享邮箱的访问，您应该创建一个新的 SG，将共享邮箱包含为成员，然后使用 SG 创建 AppAccessPolicy。