使用Graph API查询Exchange Online邮箱文件夹权限遇阻求助

关于PR_ACL_TABLE（0x3FE0）的查询问题 #

无法通过Graph API的扩展属性查询PR_ACL_TABLE。该属性属于多值二进制MAPI属性，用于存储复杂的ACL表结构，而Graph API目前并未开放对这类权限敏感的复杂MAPI属性的访问权限，无论指定Integer/Binary/String等何种属性类型，都会触发ErrorInvalidExtendedProperty错误。

推荐替代方案：直接使用Graph API邮箱文件夹权限端点 #

目前Graph API的v1.0和beta版本均已支持直接查询邮箱文件夹权限，无需依赖扩展属性，这是最可靠且高效的方案。示例请求如下：

GET https://graph.microsoft.com/v1.0/users/adele.vance@x78293.onmicrosoft.com/mailFolders/inbox/permissions

该请求会返回目标文件夹的所有权限条目，包括授权对象（用户/组）、权限类型（如ReadItems、EditOwnItems等），完全满足权限查询需求，且性能远优于PowerShell cmdlet。

关于PR_NT_SECURITY_DESCRIPTORS（0x0FF7）的可行性 #

PR_NT_SECURITY_DESCRIPTORS存储NT格式的安全描述符，理论上包含ACL信息，但Graph API同样限制了对该属性的访问，无法通过扩展属性查询获取，因此不能作为替代方案。

补充优化建议 #

若需要批量查询多用户或多文件夹的权限，可结合Graph API的批量请求（Batch Requests）来减少请求次数、提升整体效率。

内容的提问来源于stack exchange，提问作者user2271229