如何禁用Outlook Web加载项中的域信任/安全提示？

核心结论 #

作为租户全局管理员，可以通过全局配置信任加载项，彻底避免用户收到信任提示，以下是具体可行的操作方案：

方法1：Exchange Online PowerShell全局信任配置 #

1. 使用全局管理员权限连接到Exchange Online PowerShell
2. 执行命令标记目标加载项为全局完全信任：

   Set-App -Identity "你的加载项ID" -IsGlobal $true -TrustLevel FullTrust
   

   说明：
   • 加载项ID可通过Get-App命令列出所有租户加载项后获取
   • -TrustLevel FullTrust会跳过用户端的信任确认流程，直接授予加载项权限
3. 验证配置生效：

   Get-App -Identity "你的加载项ID" | Select-Object DisplayName, TrustLevel, IsGlobal
   

方法2：Microsoft 365管理中心可视化配置 #

1. 登录Microsoft 365 admin center，进入设置 > 集成应用
2. 找到目标Outlook Web加载项，点击管理
3. 在权限与访问控制模块，将信任级别设置为“完全信任”，同时勾选“全局可用”
4. 保存配置后，等待15-30分钟让Exchange Online同步生效

关于AppDomains配置的误区说明 #

你之前在清单中添加OWA的FQDN无效，原因在于：

• AppDomains属性的作用是指定加载项自身需要访问的外部域，而非信任OWA的域名
• 加载项清单中只需确保SourceLocation指向的应用服务FQDN正确即可，无需添加OWA的FQDN到AppDomains

注意事项 #

• 仅对经过安全审计的加载项使用FullTrust权限，避免引入安全风险
• 若配置后仍出现提示，建议重新发布加载项清单，并执行Get-App -Identity "你的加载项ID" | Sync-App强制同步配置

内容的提问来源于stack exchange，提问作者Bernie Ellis