咨询Azure Logic Apps是否支持共享邮箱加密邮件的解密等操作

你了解的情况是准确的——Azure Logic Apps原生确实不支持加密邮件的解密、签名校验操作，它的原生邮件连接器（如Office 365 Outlook、Outlook.com）仅提供基础的邮件收发、属性读取、原始附件提取这类功能，没法直接处理加密或带签名的邮件内容。

不过别担心，有几种成熟的方案可以帮你实现需求：

• 用Azure Functions扩展处理逻辑：你可以把S/MIME解密、签名校验的逻辑封装成Azure Functions（比如用C#调用System.Security.Cryptography.Pkcs类库，或者Python用cryptography库来处理）。在Logic Apps的工作流里，先通过原生邮件连接器接收共享邮箱的加密邮件，然后把邮件的原始内容（包括加密的邮件体和附件）传给Azure Functions，让函数完成解密和签名校验，再把处理后的明文内容、校验结果以及解密后的附件返回给Logic Apps，后续就能正常提取和使用这些内容了。
• 配合Azure Key Vault管理加密证书：如果你的加密邮件是用证书进行加密/签名的，建议把解密和校验用的证书存储在Azure Key Vault中。不管是Logic Apps还是Azure Functions，都可以通过Key Vault连接器安全地获取证书，既避免了硬编码密钥的安全风险，也能统一管理证书的生命周期。
• 考虑第三方连接器（谨慎选择）：Logic Apps的连接器市场里有部分第三方提供的邮件处理连接器，可能内置了S/MIME解密和签名校验功能。不过这类第三方工具需要重点评估合规性和数据安全性，毕竟涉及加密邮件的敏感内容，要确保数据不会泄露。

需要额外注意的是，签名校验的逻辑同样需要自定义实现或借助外部工具，原生Logic Apps没有内置的签名验证能力。

内容的提问来源于stack exchange，提问作者David GROSPELIER