Azure Adのサービスアプリケーションを使用してグループまたは個々のメールボックスへのアクセスを制限する

Question

Microsoft Graph APIへのアクセス権を持つAzure統合サービスアプリケーション（デーモンアプリ）を使用しているため、会社全体のすべてのメールボックスを読むことができます。素晴らしいですが、経営陣に懸念を提起するかもしれません。 Office 365でOutlookを使用します。すべてのメールボックス/ユーザーにアクセスする代わりに、アプリケーションがアクセスできるメールボックスを指定する方法があります。

Answer 1

クライアントクレデンシャルを使用してアクセストークンを取得するデーモンアプリ。

クライアントクレデンシャルフローは、通常、クライアントが自分のために行動しているときに、認可認可として使用されます。また、アプリケーションがアクセスできるメールボックスを指定することはできません。

これは、デーモンアプリケーションでビジネスロジックを実装することで実現できます。