能否通过Microsoft Graph API订阅其他用户的Outlook邮箱？

你可以通过以下方式实现跨用户邮箱的新邮件跟踪需求：

• 采用应用权限而非委派权限：这是核心区别——委派权限仅能访问当前登录用户的邮箱，而应用权限允许应用以自身身份访问指定范围内的所有用户邮箱（需管理员授权）。
• 配置正确的应用权限：在Azure AD应用注册后台，添加Mail.ReadBasic.All（仅读取基本邮件元数据）或Mail.Read.All（读取完整邮件内容）的应用权限，提交后需要全局管理员或Exchange管理员完成权限同意。
• 创建订阅时指定目标用户：调用订阅接口时，将资源路径从默认的/me/messages替换为/users/{user-id}/messages（{user-id}可以是目标用户的邮箱地址或Azure AD用户ID），这样就能针对该用户的邮箱创建新邮件订阅。
• 关键注意事项：
  • 应用权限必须由管理员同意，普通用户无法自行授权；
  • 订阅的有效期最长为3天，需要定期调用续订接口维持订阅；
  • 遵循最小权限原则，按需选择合适的权限范围，避免不必要的权限授予。

相关文档参考：
Microsoft Graph官方文档中关于「应用权限与委派权限的差异」「订阅资源路径指定用户」「邮件权限范围定义」的内容，可在Graph API的「Outlook邮件订阅」「Azure AD应用权限配置」相关板块找到详细说明。

内容的提问来源于stack exchange，提问作者Adithya Narayanan