Office365アプリケーションの制限「特定のメールボックスへのメールをすべて読む」

Question

MVC WebアプリケーションのOffice365アプリケーションから電子メールをダウンロードしようとしています。 Azure Active Directoryでアプリの権限を設定することには苦労しています。アクセス許可には「すべてのメールボックスでメールを読む」というメッセージが表示されますが、アクセスできるメールボックスを選択する必要があります。

誰かがAADのアクセス許可を設定する上でより具体的なことを知っていますか？助けてくれてありがとう。

string authority = "https://login.microsoftonline.com/" + SettingsHelper.TenantId + "/oauth2/token"; 

var credential = new ClientCredential(SettingsHelper.ClientId, SettingsHelper.ClientSecret); 
AuthenticationContext authContext = new AuthenticationContext(authority); 
var authResult = await authContext.AcquireTokenAsync("https://graph.microsoft.com", credential); 
var graphserviceClient = new GraphServiceClient(
    new DelegateAuthenticationProvider(
      (requestMessage) => 
      { 
       requestMessage.Headers.Authorization = new AuthenticationHeaderValue("bearer", authResult.AccessToken); 

       return Task.FromResult(0); 
      })); 

//This is Ok. I want to read this. 
var allowedEmails = await graphserviceClient.Users["xxx@mydom.com"].Messages.Request().GetAsync(); 

//This is forbidden. I want to restrict this on AAD level. 
var dissabledEmails = await graphserviceClient.Users["yyy@mydom.com"].Messages.Request().GetAsync(); 

Answer 1

認証するためにクライアント資格フローを使用アプリは、特定の電子メールを読むためのアプリを制限サポートしていません。

しかし、あなたが働いているシナリオを共有してもいいですか？ クライアントの資格情報のフローは、アプリが安全な環境で動作している自信のあるアプリに使用されます。悪意のあるユーザーが公開したくない情報にアクセスするためのトークンを取得することはできません。したがって、自分のアプリでリソースを制限することができます。それが役に立つと願っています。