订阅Outlook日历变更时遇Azure AD富通知未启用错误求助

针对你遇到的Azure Active Directory workload is not enabled for rich notifications错误，结合请求内容，可从以下几个方向排查解决：

1. 修正请求语法错误 #

你的请求存在两处明显语法问题，可能直接导致请求被判定无效：

• notificationUrl字段未闭合，末尾缺少双引号，且URL中的转义字符格式异常（%5C*%5C*%5C*%5C%5C\*存在重复转义）
• resource参数的$select语法错误，正确格式应为/users/idretracted/events?select=subject（用?而非$连接查询参数）

修正后的请求示例：

POST https://graph.microsoft.com/v1.0/subscriptions
{
  "changeType": "created,updated,deleted",
  "clientState": "secretClientValue",
  "expirationDateTime": "2024-03-23T11:58:28.733Z",
  "latestSupportedTlsVersion": "v1_2",
  "notificationUrl": "https://prod-26.germanywestcentral.logic.azure.com:443/workflows/你的正确工作流路径",
  "resource": "/users/idretracted/events?select=subject",
  "includeResourceData": true,
  "encryptionCertificate": "MIIDUDCCAjigAwIBAgIQB5knH1a....",
  "encryptionCertificateId": "mycertificateID"
}

2. 启用租户富通知功能 #

当includeResourceData=true（启用富通知）时，需要租户层面为Exchange Online（Outlook日历所属 workload）开启资源数据通知权限，请联系租户管理员操作：

• 通过Exchange Online PowerShell检查配置状态：

  Get-OrganizationConfig | Select-Object AllowRichNotifications
  

• 若返回值为False，执行命令启用：

  Set-OrganizationConfig -AllowRichNotifications $true
  

3. 验证加密证书配置 #

启用富通知时，encryptionCertificate必须是有效的Base64编码公钥证书（PKCS#7或PEM格式），且encryptionCertificateId需与证书唯一标识符匹配，请确认：

• 证书未过期、未被吊销
• 证书内容完整，无截断或格式错误

4. 快速验证定位问题 #

临时将includeResourceData设为false，移除encryptionCertificate和encryptionCertificateId参数发起订阅请求。若请求成功，说明问题确实出在富通知的租户配置或证书环节，再针对性处理。

内容的提问来源于stack exchange，提问作者Melvin Stumpf