在EWS中模拟用户时如何结合使用委托访问类型？

核心结论 #

可以结合使用模拟（Impersonation）与委托访问（Delegate Access），这正是适配你描述场景的原生支持方案，无需额外的虚拟凭证。

实现步骤 #

• 首先给你的服务账号分配ApplicationImpersonation角色，确保服务账号拥有模拟Bill账户的权限。
• 初始化EWS客户端时，将ExchangeService实例的ImpersonatedUserId属性设置为Bill的身份标识（推荐使用SMTP地址），此时所有请求的身份上下文会被识别为Bill，审计日志也会记录操作发起方为Bill。
• 访问Jane的日历时，直接通过委托访问的方式构造目标文件夹ID即可，无需模拟Jane账户，C#示例代码如下：

// 构造Jane的日历文件夹ID
FolderId janeCalendarId = new FolderId(WellKnownFolderName.Calendar, "jane@你的组织域名.com");
// 绑定文件夹时，EWS会自动校验当前模拟身份（Bill）的权限
CalendarFolder janeCalendar = CalendarFolder.Bind(ewsService, janeCalendarId);

方案匹配性说明 #

• 权限校验逻辑符合需求：该模式下EWS会严格校验Bill对Jane日历的实际共享权限，如果Bill没有编辑权限，请求会直接返回权限错误，不会因为服务账号本身有高权限绕过校验。
• 审计追踪符合需求：操作日志会记录操作者为Bill，完全满足你要显示代Bill执行的审计要求。

内容的提问来源于stack exchange，提问作者ZZZZZ