使用MS Graph通过应用客户端凭据认证查询会议室日历事件可行吗？

以应用身份通过客户端凭据认证时，完全可以使用Microsoft Graph查询会议室资源的日历事件。

• 为Azure AD应用注册分配应用权限（非委派权限）：
  • 若需读取完整日历事件，分配Calendars.Read权限
  • 若仅需基本事件信息（标题、时间等），分配Calendars.ReadBasic权限
  • 上述权限需全局管理员完成同意操作，否则应用无法正常调用接口

1. 查询单个会议室的日历事件 #

将{会议室邮箱地址}替换为目标会议室的邮箱（例如conf-room-01@contoso.com）：

GET https://graph.microsoft.com/v1.0/users/{会议室邮箱地址}/calendar/events

可添加过滤参数缩小范围，比如指定时间区间：

GET https://graph.microsoft.com/v1.0/users/{会议室邮箱地址}/calendar/events?$filter=start/dateTime ge '2024-06-01T00:00:00Z' and end/dateTime le '2024-06-30T23:59:59Z'

2. 先获取所有会议室列表，再批量查询事件 #

首先获取组织内所有会议室资源：

GET https://graph.microsoft.com/v1.0/places/microsoft.graph.room

遍历返回结果中的emailAddress字段，逐个调用单个会议室的事件查询接口即可。

• 会议室本质是特殊的Azure AD用户（资源邮箱），因此通过users/{邮箱地址}端点查询其日历是标准方式
• 应用权限模式下，应用默认拥有访问所有会议室日历的权限，无需用户交互，适合后台服务、自动化任务等场景
• 若返回403 Forbidden错误，优先检查权限是否已被管理员同意，或权限范围是否足够

内容的提问来源于stack exchange，提问作者keano-