使用Graph API读取同租户其他用户邮件文件夹需要哪些权限？
2026-9-30
所需权限说明
你调用的是同租户下跨用户读取邮件文件夹的Graph API，属于个人账号登录的委托调用场景，需要在Graph Explorer的「修改权限(预览)」标签中授予以下委托型权限之一，授予后需要重新完成授权同意流程：
- 最低权限：
Mail.ReadBasic，仅支持读取邮件文件夹基础结构、邮件主题、发件人等元数据，无法读取邮件正文和附件 - 标准读取权限：
Mail.Read，支持读取邮件文件夹完整结构、所有邮件内容、附件信息，满足你当前的需求 - 读写权限：
Mail.ReadWrite，除读取权限外还支持修改、删除邮件/文件夹，无编辑需求无需授予该权限
注意：如果你的租户开启了用户权限同意限制，普通用户无法自行同意上述权限，需要联系租户全局管理员在Azure Active Directory中为Graph Explorer应用预授予对应权限，或为你开放对应权限的用户同意权限。
你当前两个邮箱同属一个租户的条件已满足，无需额外配置跨租户访问相关设置。
内容的提问来源于stack exchange，提问作者Kylie
相关产品推荐
相关产品推荐
