Mailkit如何连接Office365企业账户读取邮件？认证失败求助

问题核心原因 #

Office365企业租户默认可能禁用了传统用户名+密码的基本认证，即便未开启双因素认证，管理员也可能通过租户策略关闭了IMAP的基本认证通道。而普通个人Office365账户默认允许基本认证，因此能正常连接。

解决方案 #

方案1：启用企业账户的IMAP基本认证（需管理员操作） #

让企业Exchange管理员执行以下操作：

• 登录Exchange Admin Center，进入设置 > 邮件 > POP和IMAP，找到IMAP设置，确保启用基本认证。
• 或通过PowerShell命令为特定账户开启IMAP基本认证：

Set-CASMailbox -Identity "user@domain.com" -ImapEnabled $true -ImapBasicAuthEnabled $true

方案2：改用OAuth2认证（推荐，符合Office365安全规范） #

OAuth2是Office365官方推荐的认证方式，企业账户也支持，步骤如下：

1. 安装必要NuGet包：

Install-Package MailKit
Install-Package Microsoft.Identity.Client

2. 编写OAuth2认证代码：

using MailKit.Net.Imap;
using MailKit.Security;
using Microsoft.Identity.Client;

private async Task ConnectWithOAuth2(string email, string clientId, string tenantId)
{
    var scopes = new[] { "https://outlook.office365.com/IMAP.AccessAsUser.All" };
    var app = PublicClientApplicationBuilder
        .Create(clientId)
        .WithTenantId(tenantId)
        .WithRedirectUri("http://localhost")
        .Build();

    var result = await app.AcquireTokenInteractive(scopes)
        .WithAccount(null)
        .WithPrompt(Prompt.SelectAccount)
        .ExecuteAsync();

    using var client = new ImapClient();
    await client.Connect("outlook.office365.com", 993, SecureSocketOptions.SslOnConnect);
    
    var oauth2 = new SaslMechanismOAuth2(email, result.AccessToken);
    await client.AuthenticateAsync(oauth2);

    // 在此添加读取邮件的业务逻辑

    await client.DisconnectAsync(true);
}

说明：

• clientId需在企业Azure AD租户下注册应用获取（企业账户默认归属Azure AD租户，必须完成应用注册），注册时需添加IMAP权限并获取管理员同意。
• tenantId为企业租户ID，可在Azure AD门户中查询。

原始代码问题说明 #

你的代码逻辑本身无错误，但仅适用于允许基本认证的账户，针对禁用基本认证的企业账户，需按上述方案调整认证方式。

内容的提问来源于stack exchange，提问作者pinky10