仅限应用令牌的 Azure AD 权限

Question

我需要创建一个从特定 Office 365 邮箱 user100@atenant.onmicrosoft.com/ 获取消息的服务。
我的理解是，在这种情况下，我需要在 Microsoft Azure Active Directory 的 Azure 管理门户中为我的应用程序注册时指定所需的权限。
是否可以为特定帐户而不是 mail.read.all 提供 mail.read 权限？

Answer 1

不，您需要在应用程序中编写自己的代码来限制对特定帐户的访问，并且您应该授予 mail.read.all 应用程序权限，该权限允许应用程序在没有登录用户的情况下读取所有邮箱中的邮件。

如果您只想阅读服务中特定帐户的电子邮件，您可以尝试使用 mail.read 委托权限并使用Resource Owner Password Credentials Grant。