如何通过MS Graph API获取其他用户的Outlook类别

问题核心情况 #

你遇到的是微软Graph API的已知遗留问题：

• 官方文档标注GET /users/{id | userPrincipalName}/outlook/masterCategories接口支持跨用户访问，实际服务端校验逻辑并未实现该场景的权限放行
• 即使已配置MailboxSettings.Read等要求的权限、同时获取了目标邮箱的访问授权，调用接口依然会返回错误：Access is denied. Check credentials and try again.
• 该问题最早在2019年就有开发者公开反馈，截至目前微软官方未推出修复方案，属于API文档与实际功能实现不匹配的已知问题

可行替代方案 #

目前仅能通过两种方式间接实现跨用户获取Outlook类别的需求：

• 采用委托权限模式，引导目标用户登录授权后，以用户自身身份调用接口获取类别信息，该场景下权限校验逻辑正常
• 租户管理员场景可切换使用EWS（Exchange Web Services）接口实现同类需求，EWS的跨用户访问邮箱类别功能已完整实现，配置对应权限后可正常返回结果

无需尝试的无效操作 #

已验证下述操作均无法解决该问题，可避开无效排查：

• 切换接口版本到v1.0或最新beta版
• 配置更高范围的接口权限（包括Mail.ReadWrite、MailboxSettings.ReadWrite.All等全租户权限）
• 为应用账号授予目标邮箱的完全访问权限

内容的提问来源于stack exchange，提问作者c2h0