关于使用Python/Go程序化管理Exchange Online全局邮件规则的技术咨询

嗨，刚好我之前帮团队解决过类似的需求——不用碰PowerShell，纯用Python/Go就能搞定Exchange Online全局邮件规则的读写和更新，给你整理几个靠谱的方案：

首选方案：Microsoft Graph API #

这是微软官方推荐的现代化跨平台接口，不管你用Linux还是Mac都能轻松操作，而且完全覆盖了全局邮件流规则的所有管理能力，包括读取、创建、更新规则。

前置准备 #

1. 在Azure AD注册应用程序：
   • 登录Azure门户，找到「Azure Active Directory」→「应用注册」→「新注册」
   • 注册完成后，切换到「API权限」，添加应用权限（全局管理场景下，应用权限比委派权限更适配），搜索并添加Policy.ReadWrite.MailFlow，然后点击「授予管理员同意」（必须由全局管理员操作）
   • 去「证书和密码」里创建一个客户端密码（或用证书更安全），保存好这个密码、应用的客户端ID和租户ID，后续调用API会用到

Python实现示例 #

用微软官方的msgraph-sdk-python库操作，先安装依赖：

pip install msgraph-sdk azure-identity

写个简单的脚本获取所有全局邮件规则：

from msgraph import GraphServiceClient
from azure.identity import ClientSecretCredential
import asyncio

# 替换成你的租户ID、客户端ID、客户端密码
TENANT_ID = "your-tenant-id"
CLIENT_ID = "your-client-id"
CLIENT_SECRET = "your-client-secret"

# 创建认证凭证与Graph客户端
credential = ClientSecretCredential(tenant_id=TENANT_ID, client_id=CLIENT_ID, client_secret=CLIENT_SECRET)
client = GraphServiceClient(credential)

# 获取全局邮件规则列表
async def get_all_mail_rules():
    rules = await client.mail_flow.rules.get()
    for rule in rules.value:
        print(f"规则名称: {rule.display_name}, 规则ID: {rule.id}, 优先级: {rule.priority}")

# 运行脚本
asyncio.run(get_all_mail_rules())

如果要创建/更新规则，只需调用client.mail_flow.rules.post()（创建）或client.mail_flow.rules.by_mail_flow_rule_id(rule_id).patch()（更新），规则的条件、操作等参数和你在Exchange admin center手动配置的逻辑完全一致，参考Graph API的参数说明即可。

Go实现示例 #

用微软官方的msgraph-sdk-go库，先安装依赖：

go get github.com/microsoftgraph/msgraph-sdk-go
go get github.com/Azure/azure-sdk-for-go/sdk/azidentity

写个示例脚本获取规则：

package main

import (
    "context"
    "fmt"
    "log"

    "github.com/Azure/azure-sdk-for-go/sdk/azidentity"
    msgraphsdk "github.com/microsoftgraph/msgraph-sdk-go"
)

func main() {
    tenantID := "your-tenant-id"
    clientID := "your-client-id"
    clientSecret := "your-client-secret"

    // 创建认证凭证
    cred, err := azidentity.NewClientSecretCredential(tenantID, clientID, clientSecret, nil)
    if err != nil {
        log.Fatalf("创建凭证失败: %v", err)
    }

    // 创建Graph客户端
    client, err := msgraphsdk.NewGraphServiceClientWithCredentials(cred, []string{"https://graph.microsoft.com/.default"})
    if err != nil {
        log.Fatalf("创建客户端失败: %v", err)
    }

    // 获取全局邮件规则
    rules, err := client.MailFlow().Rules().Get(context.Background(), nil)
    if err != nil {
        log.Fatalf("获取邮件规则失败: %v", err)
    }

    for _, rule := range rules.GetValue() {
        fmt.Printf("规则名称: %s, 规则ID: %s\n", *rule.GetDisplayName(), *rule.GetId())
    }
}

创建/更新规则的逻辑类似，调用Post()或Patch()方法并传入对应的规则结构体参数即可。

注意事项 #

• 权限配置要谨慎，Policy.ReadWrite.MailFlow是租户级权限，确保只有可信的应用和人员能访问
• 测试阶段建议先创建测试规则，确认逻辑无误后再应用到生产环境
• 复杂规则逻辑（比如正则匹配、多条件组合）都能通过Graph API实现，和手动配置的选项一一对应

备注：内容来源于stack exchange，提问作者user2236794