Microsoft Graph添加Directory.Read.All權限

Question

我們正在創建一項服務，需要獲得查看其他用戶（組織內）電子郵件的權限的服務。我的印象是兩個必需的權限是Mail.Read和Directory.Read.All。由於我不是管理員，因此我讓我們的管理員嘗試了它，但他仍然得到「拒絕訪問」。管理員可以給我必要的目錄權限嗎？

我錯過了什麼嗎？

（很抱歉，如果我曖昧，我是全新的，以圖表，請問我任何問題，這將有助於澄清）

Answer 1

確保您啓用了Mail.Read 應用程序的權限（閱讀郵件所有郵箱）。還有一個Mail.Read 委託權限（讀取用戶郵件），它只允許您訪問登錄用戶的郵箱。

管理員必須在應用程序的Azure門戶中授予該權限。從那時起，應用程序本身（無需登錄用戶）應該能夠訪問組織中的任何用戶的電子郵件。