Возможно ли быть делегатом с созданием, обновлением и удалением собственных разрешений, но не прочитанным взамен 2010

Question

У меня есть учетная запись службы, в которой я хочу иметь доступ к другому календарю пользователей через ews api таким образом, чтобы он могут создавать встречи, обновлять встречи, которые они создали, и удалять назначенные встречи, но НЕ смогут читать все элементы в календаре пользователей.

Возможно, это возможно в офисе 365 (см. Снимок экрана), но возможно ли это с Exchange 2010? Если да, то как?

Answer 1

Конечно изображение, которое вы выложили всего разрешений папки из Outlook, эти разрешения являются одинаковыми с Exchange 2007 на Office365. Два способа, с помощью которых вы можете установить разрешение прогматически, как вы показали, сначала используют один из API доступа к почтовому ящику, например Mapi или EWS, и устанавливают разрешение папки, например https://msdn.microsoft.com/en-us/library/office/dn641962(v=exchg.150).aspx

Или вы можете использовать Командную консоль Exchange и Add-MailboxFolderPermissions https://blogs.technet.microsoft.com/ilvancri/2009/11/24/exchange-2010-and-then-there-is-the-long-awaited-cmdlet-add-mailboxfolderpermission/, это может быть лучшим подходом, так как для выполнения прав доступа с правами администратора через роль RBAC, где установка разрешения на доступ к папке через EWS, поскольку он использует API-интерфейс пользователя, для этого требуется, чтобы учетная запись, задающая эти разрешения, была владельцем почтового ящика, делегировала права доступа Full Access в почтовом ящике (например, добавление mailboxpermission) или использовать олицетворение.