Azure服务中自动化Exchange Online功能的可行方案咨询

针对你在Azure服务中无法设置Exchange Online自动回复的困境，以下是几种可落地的方案：

方案一：使用Azure Automation Runbook #

Azure Automation原生支持安装和运行ExchangeOnlineManagement模块，且支持定时触发，完美匹配你夜间执行的需求：

1. 创建Azure Automation账户，在账户的「模块」中导入ExchangeOnlineManagement模块（可从PowerShell Gallery直接导入）
2. 配置服务主体（SPN）并授予Exchange Online管理权限，同时为SPN分配证书或客户端密钥用于认证
3. 创建PowerShell Runbook，编写逻辑：
   • 用服务主体认证连接Exchange Online：

     Connect-ExchangeOnline -AppId $env:APP_ID -CertificateThumbprint $env:CERT_THUMBPRINT -Organization $env:TENANT_DOMAIN
     

   • 调用Set-MailboxAutoReplyConfiguration设置自动回复：

     Set-MailboxAutoReplyConfiguration -Identity $userUPN `
       -AutoReplyState Enabled `
       -InternalMessage "此邮箱已不再被监控，后续邮件将不会得到回复。" `
       -ExternalMessage "此邮箱已不再被监控，后续邮件将不会得到回复。"
     

   • 同时调用MS Graph API修改用户属性（可通过PowerShell的Invoke-RestMethod或Microsoft.Graph模块实现）
4. 为Runbook设置每日夜间的定时触发器

方案二：直接调用Microsoft Graph API设置自动回复 #

你提到MS Graph缺少Exchange相关功能，但实际上用户邮箱的自动回复功能已被Graph API覆盖，无需依赖PowerShell模块，可直接在Azure Web/Function App中调用：

• 调用Graph API的PATCH /users/{user-id}/mailSettings/automaticRepliesSetting接口，设置自动回复参数：
  请求示例（JSON）：

  {
    "status": "alwaysEnabled",
    "internalReplyMessage": "<html><body><p>此邮箱已不再被监控，后续邮件将不会得到回复。</p></body></html>",
    "externalReplyMessage": "<html><body><p>此邮箱已不再被监控，后续邮件将不会得到回复。</p></body></html>"
  }
  

• 在Azure Function/App中，可通过Microsoft Graph SDK（如.NET的Microsoft.Graph NuGet包）或HTTP请求实现调用，只需确保服务主体拥有MailboxSettings.ReadWrite权限

方案三：使用Azure Container Apps部署自定义容器 #

若你仍需依赖ExchangeOnlineManagement模块的PowerShell命令，可将模块打包到自定义Docker镜像中，部署到Azure Container Apps：

1. 编写Dockerfile，基于PowerShell基础镜像，安装ExchangeOnlineManagement模块
2. 将自动化脚本（连接Exchange Online、设置自动回复、修改用户属性）放入镜像
3. 部署镜像到Azure Container Apps，配置定时触发规则（如每日夜间执行）
4. 通过环境变量注入服务主体的认证信息（AppId、证书指纹等）

内容的提问来源于stack exchange，提问作者omarmallat