Microsoft Graph для отправки почты с потоком учетных данных клиента (разрешение приложения) и личной учетной записью

Я изучаю Microsoft Graph и для этого использую Graph Explorer и Postman.

С Graph Explorer: я вошел в систему с моей личной учетной записью пользователя (hotmail). Как только я подключаюсь, я вижу токен. Странно, когда я копирую/вставляю этот токен в jwt.io , он не может быть декодирован. Тем не менее, я могу выполнить такой запрос, как https://graph.microsoft.com/v1.0/me , который возвращает мне некоторую информацию о себе как о пользователе (с http 200). Или этот запрос https://graph.microsoft.com/v1.0/me/sendMail который позволяет мне отправить тестовое письмо и получить тестовое письмо (с http 202). Все эти запросы были «делегированным разрешением». Так что у меня нет проблем с использованием Graph Explorer с моей личной учетной записью (hotmail).

С Postman: на этот раз я проведу несколько тестов с «разрешением приложения». Я выполнил следующие шаги:

На портале Azure

Шаг 1: Регистрация приложений / Новая регистрация / Я даю имя / Выберите 3-й тип учетной записи (Учетные записи в любом организационном каталоге и личные учетные записи Microsoft) / Нажмите кнопку «Регистрация».

Шаг 2: Разрешения API/Добавить разрешение/Microsoft Graph/Разрешения приложения/Mail.Send (отправлять почту от имени любого пользователя)

Шаг 3: Согласие главного администратора на кнопку... для активации разрешения

Шаг 4: Сертификат и секреты / Новый секрет клиента / Введите описание / Нажмите кнопку «Добавить»

Шаг 5: Получите токен в Postman

• ПОЧТА

  • https://login.microsoftonline.com/{my-tenant-id-here}/oauth2/v2.0/token

• ЗАГОЛОВКИ

  • Content-Type: application/x-www-form-urlencoded

• ТЕЛО

  • client_id: {мой-идентификатор-клиента-здесь}
  • client_secret: {мой-клиент-секрет-здесь}
  • Grant_type: client_credentials
  • область применения: https://graph.microsoft.com/.default

• Хорошо, я получил токен

При копировании/вставке этого токена в jwt.io я вижу это:

Шаг 6: Запрос для перечисления всех пользователей

• ПОЛУЧАТЬ

  • https://graph.microsoft.com/v1.0/users

• РАЗРЕШЕНИЕ

  • Токен на предъявителя: {bearer-token-received-previously}

• ЗАГОЛОВКИ

  • Тип содержимого: приложение/json

• Хорошо, я получил информацию для всех пользователей (в виде json)

Шаг 7: Запрос на отправку письма

• ПОЧТА
  • https://graph.microsoft.com/v1.0/users/{имя-пользователя}/sendMail
• РАЗРЕШЕНИЕ
  • Токен на предъявителя: {bearer-token-received-previously}
• ЗАГОЛОВКИ
  • Тип содержимого: приложение/json
• ТЕЛО (JSON)

{
  "message": {
    "subject": "This is my subject",
    "body": {
      "contentType": "Text",
      "content": "This is my content"
    },
    "toRecipients": [
      {
        "emailAddress": {
          "address": "[email protected]"
        }
      }
    ],
    "ccRecipients": [
    ]
  },
  "saveToSentItems": "false"
 }

• НЕ ОК Ошибка: MailboxNotEnabledForRESTAPI — REST API еще не поддерживается для этого почтового ящика

Я хотел бы знать, почему я получил эту ошибку? Я могу отправлять электронную почту с помощью Graph Explorer (при использовании делегированного разрешения), а не с помощью Postman (при использовании разрешения приложения).

Как вы можете видеть ниже, я даю согласие администратора в корпоративных приложениях на портале Azure.

Я где-то читал, что ошибка означает, что у пользователя нет почтового ящика в облаке EXO. EXO — это онлайн-облако Exchange O365. Поэтому, если у вас нет почтового ящика в облаке, API REST O365 Exchange не будут работать для этих пользователей. Если это так, что бы вы сделали?

У меня есть веб-приложение, которое должно отправлять почту из общего почтового ящика. Независимо от того, какой пользователь подключен, это всегда тот же почтовый ящик, который используется для отправки почты. Вот почему я выбираю «разрешение приложения» и «поток учетных данных клиента».

Как объяснялось выше, я использую свою личную учетную запись (hotmail) для целей тестирования, но в рабочей среде я буду использовать рабочую учетную запись (недоступную из моей среды разработки).

В качестве примечания: я знаю, что существуют библиотеки для облегчения процесса и предотвращения использования вызовов REST API (URL-адресов), но я не думаю, что это может объяснить проблему, с которой я сталкиваюсь.