使用扩展属性为Exchange会议添加加密型Microsoft敏感度标签后，如何加密会议邀请邮件？

会议邀请的加密触发逻辑和普通邮件不一样，只设置msip_labels和X-MS-Exchange-Organization-ModifySensitivityLabel这俩属性不够，得结合标签配置、额外扩展属性来实现，具体步骤如下：

1. 先确认敏感度标签的会议保护配置 #

先去Microsoft Purview合规中心检查你的加密标签：

• 进入标签的编辑页面，在「保护」选项里必须勾选「保护会议内容和相关会议邀请」
• 同时配置好对应的权限策略（比如允许哪些人查看、是否允许转发等），这是触发会议加密的前提。

2. 添加必要的扩展属性 #

除了你已经在用的两个属性，还得加上以下两个关键属性：

• X-MS-Exchange-Organization-ApplySensitivityLabel：值设为你的敏感度标签ID（和msip_labels里的ID保持一致）
• msip_ProtectionSettings：用JSON格式传递加密策略配置，示例：

  {"TemplateId":"<你的加密模板ID>","ContentBits":3,"EnableDrm":true}
  

  其中TemplateId是对应加密标签的RMS模板ID，可通过Graph API的informationProtection/templates端点获取。

3. Graph API创建会议的参数示例 #

在创建会议的请求体中，把扩展属性按以下格式加入：

{
  "subject": "加密测试会议",
  "start": {"dateTime": "2024-06-01T10:00:00","timeZone": "UTC"},
  "end": {"dateTime": "2024-06-01T11:00:00","timeZone": "UTC"},
  "attendees": [{"emailAddress": {"address": "attendee@example.com","name": "参会人"},"type": "required"}],
  "singleValueExtendedProperties": [
    {
      "id": "String {00062008-0000-0000-C000-000000000046} Name X-MS-Exchange-Organization-ModifySensitivityLabel",
      "value": "<你的标签ID>"
    },
    {
      "id": "String {00062008-0000-0000-C000-000000000046} Name X-MS-Exchange-Organization-ApplySensitivityLabel",
      "value": "<你的标签ID>"
    }
  ],
  "multiValueExtendedProperties": [
    {
      "id": "Binary {9b0d57b5-1777-4197-91c5-7e3f849d98ed} Name msip_labels",
      "value": ["<已配置加密标签的msip_labels二进制值>"]
    },
    {
      "id": "String {f2004530-5417-47b8-84c8-592a5de2c820} Name msip_ProtectionSettings",
      "value": ["{\"TemplateId\":\"<你的加密模板ID>\",\"ContentBits\":3,\"EnableDrm\":true}"]
    }
  ]
}

注意：msip_labels的二进制值别手动构造，建议先抓取一个已成功应用加密标签的邮件的该属性值，直接复用格式。

4. 权限与触发条件 #

• 确保你的应用账号拥有SensitivityLabel.ReadWrite.All和Calendars.ReadWrite的Graph API权限（EWS对应权限同理）
• 会议邀请的rpmsg附件只会在收件人需要权限验证时生成（比如外部收件人、内部权限受限的用户），同权限的内部用户可能直接在Outlook中查看加密内容，不会显示附件。

内容的提问来源于stack exchange，提问作者Hendrik