Restreindre l'application Office365 «Lire le courrier dans toutes les boîtes aux lettres» de la boîte aux lettres spécifique

Question

J'essaie de télécharger des e-mails via l'application Office365 dans l'application Web MVC. Et je suis aux prises avec la configuration des autorisations d'application sur le répertoire Azure Active. La permission dit: "Lire le courrier dans Toutes les boîtes aux lettres" mais je veux choisir les boîtes aux lettres auxquelles il peut accéder/lire.

Est-ce que quelqu'un sait ho être plus précis dans la configuration des autorisations dans AAD? Merci pour toute aide.

string authority = "https://login.microsoftonline.com/" + SettingsHelper.TenantId + "/oauth2/token"; 

var credential = new ClientCredential(SettingsHelper.ClientId, SettingsHelper.ClientSecret); 
AuthenticationContext authContext = new AuthenticationContext(authority); 
var authResult = await authContext.AcquireTokenAsync("https://graph.microsoft.com", credential); 
var graphserviceClient = new GraphServiceClient(
    new DelegateAuthenticationProvider(
      (requestMessage) => 
      { 
       requestMessage.Headers.Authorization = new AuthenticationHeaderValue("bearer", authResult.AccessToken); 

       return Task.FromResult(0); 
      })); 

//This is Ok. I want to read this. 
var allowedEmails = await graphserviceClient.Users["xxx@mydom.com"].Messages.Request().GetAsync(); 

//This is forbidden. I want to restrict this on AAD level. 
var dissabledEmails = await graphserviceClient.Users["yyy@mydom.com"].Messages.Request().GetAsync(); 

Answer 1

L'application qui a utilisé le flux d'informations d'identification client pour authentifier ne supporte pas la limite l'application pour lire les e-mails spécifiques. Mais pourriez-vous partager le scénario dans lequel vous travaillez? Le flux Credential Client est utilisé pour l'application Confiant, ce qui signifie que l'application fonctionne dans un environnement sécurisé. Aucun utilisateur malveillant ne peut obtenir le jeton pour accéder aux informations que vous ne souhaitez pas publier. Vous pouvez donc limiter la ressource dans votre propre application. J'espère que c'est utile.