没有 CleintSecret 的 OAuth EWS 身份验证

Question

我们目前正在使用 EWS 与我们的邮件服务器接口来处理电子邮件。

随着单因素身份验证被关闭，我们目前正在努力实现 OAuth。

EWS 应用程序已注册，但我们的安全/IF 团队正在推迟客户端机密，因为

“如果我们使用应用程序权限（客户端 ID/秘密），那么如果该秘密被破坏，有人可以读/写任何邮箱”。

我想看看是否有办法通过 OAuth 委派用户的权限？

我找到了一些代码片段，但是当我尝试在其中传递用户名/密码时出现此错误

Microsoft.Identity.Client.MsalUiRequiredException：AADSTS53000：设备未处于所需的设备状态：符合。 条件访问策略需要兼容的设备，但该设备不兼容。 用户必须向经批准的 MDM 提供商（如 Intune）注册他们的设备。

Answer 1

使用PublicClientApplication.AcquireTokenByUsernamePassword并注册我的设备或要求他们放宽政策。