如何在具有模拟功能的托管Exchange上使用EWS？

Question

我想创建一个服务，该服务通过EWS爬网托管的交换服务器（“ myclient.onmicrosoft.com”）上所有用户的所有收件箱。

当我连接到同一域中的本地交换服务器时，这已经很好地工作了。 但是，当我尝试将此服务连接到托管交易所时，它会引发401（错误的授权）错误。 当然，这是与托管交换服务器不同的域。 我的服务在本地服务器上运行，并使用“上帝模式”用户来模拟所有活动目录用户。 我的问题是：如何将本地系统的用户正确连接到其他域中的托管交换机？

注意：当我直接使用凭据并且模拟方式确实适用于本地安装时，它可以工作。

到目前为止，我所做的事情（我不知道这是正确的方法）：在本地服务器上，我创建了一个域“ myclient.onmicrosoft.com”，就像在托管服务器和具有相同AD的AD用户上一样托管交易所上的名称和密码（称为“ mytest@myclient.onmicrosoft.com”）。

在我的搜寻器服务中，我做了：

1. 我所有的AD用户都在我们的本地服务器中

    var allUsers = SearchAllActiveDirectoryUsers(); foreach (DataRow user in allUsers.Rows) { String domainName = (String)user["DomainName"]; String samAccountName = (String)user["SamAccountName"]; String principalName = (String)user["PrincipalName"]; String principalDomainName = (String)user["PrincipalDomainName"]; String mail = (String)user["Mail"]; } 

2. 然后，对于每个AD用户，我都将其连接到交换服务，如下所示：

    ExchangeService ex = new ExchangeService(version); ex.Url = new Uri(“https://outlook.office365.com/EWS/Exchange.asmx”); ex.Credentials = new WebCredentials("mytest@myclient.onmicrosoft.com", “XXX”, " myclient.onmicrosoft.com"); // THIS DOES WORK CORRECTLY! ex.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.PrincipalName, “mytest@myclient.onmicrosoft.com”); //this does NOT work! 

有什么想法我想念的吗？

Answer 1

您需要使用“上帝模式”用户的凭据，但是将ImpersonatedUserId设置为AD用户。 就像是：

ex.Credentials = new WebCredentials("account_with_impersonation_rights@myclient.onmicrosoft.com", "password");
ex.ImpersonatedUserId = new ImpersonatedUserId(ConnectingIdType.PrincipalName, "mytest@myclient.onmicrosoft.com");

通过EWS连接到Office 365时，始终需要提供凭据。 您不能使用UseDefaultCredentials = true 。