authentication - Office 365 - 未经用户同意的应用程序身份验证

Question

我们使用 EWS 托管服务已有一段时间了，但是我们希望过渡到使用适用于 Office 365 的 RESTful API。

应用程序是否可以在未经用户同意的情况下访问我们所有的用户数据？我们有一个内部应用程序，我们希望为我们的用户获取一些 O365/Sharepoint 数据。使用 SSO 并不是一个真正的选择，因为我们不想一直要求我们的用户表示同意(我们假设他们已经表示同意)。具体来说，我们想要访问日历和邮件。

这些“服务/应用程序级别”帐户在 O365 中可用吗？我想我不久前读到过他们在路线图上，但从那以后我什么都没看到。

在 EWS 准备就绪之前，我们最好继续使用 EWS 模拟吗？ (出于某种原因，EWS 在获取数据时非常缓慢，同时我们使用 O365 SSO 进行的测试要快得多，但我们不想要 SSO)。

如果这不符合 SA 问题的要求，我们深表歉意。谢谢。

编辑。 Office365 现在可以使用守护程序和服务应用程序。查看此链接。

Building Daemon or Service Apps with Office 365 Mail, Calendar, and Contacts APIs (OAuth2 client credential flow)

Answer 1

应用级身份验证即将推出。基本上，组织管理员必须同意允许应用程序访问其组织中的邮箱，然后您将能够作为应用程序进行身份验证，而不是代表个人用户。

我会说继续使用现有的用户同意模型开发您的原型(prototype)，并密切关注我们的 blog或我的 Twitter 帐户 (@JasonJohMSFT) 获取应用级授权公告。