Acceder a EWS como aplicación
Acceder a buzones de M365 mediante EWS como aplicación
Después de que el equipo de Microsoft Exchange decidiera retirar el rol "ApplicationImpersonation" bajo M365 hasta 2025, surge la pregunta de cómo acceder ahora a varios buzones sin tener que iniciar sesión en cada uno con las credenciales del usuario.
Si Microsoft desactiva el rol, podría aparecer el siguiente mensaje en el registro: Testing Impersonation: The request failed. El servidor remoto devolvió un error: 403) Prohibido.
Para volver a poder acceder a todos los buzones, a partir de ahora debe realizar la siguiente configuración.
En las versiones actuales de ExMixedFolders, así como de EEAttachments, es posible autorizar EWS en buzones de M365 también como aplicación, de modo que puedan acceder a los buzones individuales de forma similar a antes mediante Impersonation.
Configuración de una conexión de servicio correspondiente:
- Cree una conexión de servicio y seleccione “Microsoft 365” como versión.
- Marque la casilla "Acceder como aplicación" .
- Introduzca un buzón cualquiera en el campo de correo electrónico. (Esto solo sirve para probar la conexión).
- Introduce su ID de inquilino . (La encuentra en el portal de Azure. Navegue a Propiedades > Microsoft Entra ID, desplácese hacia abajo hasta la sección ID de inquilino).
- Genere un certificado haciendo clic derecho en la conexión de servicio => Generar certificado y copie la huella digital en el campo Thumbprint.
- Ahora debe crear un nuevo registro de aplicación en el portal de Azure. => Nueva registro => "Solo cuentas en este directorio organizacional (inquilino único)", URI de redirección "Cliente público/nativo (móvil y escritorio)", por ejemplo, https://www.somebytes.com/exmi...
- Copie la ID de cliente (ID de aplicación) recién creada en el campo correspondiente; la ID la encuentra en el registro de la aplicación => Resumen.
- Cargue el certificado en el registro de la aplicación, en Certificados y secretos.
- Otorgue a la aplicación el permiso full_access_as_app bajo Permisos de API => Office 365 Exchange Online.