Office 365 的 OAuth 身份验证（分步指南）

了解如何为 Office 365 配置 OAuth 身份验证。在此示例中，我将设置 AD Pro Toolkit 应用程序以使用 OAuth 身份验证发送电子邮件。

第 1 步。登录 Microsoft Azure

然后单击 Azure Active Directory

第 2 步。点击左侧的“应用程序注册”。

第 3 步。 将选择拥有的应用程序，单击“新注册”。

步骤 4. 在名称字段中，输入描述性名称。我将进入 Active Directory Pro Toolkit。保留“仅此组织目录中的帐户”的选中状态，然后单击“注册”。

第 5 步。这将带您进入新注册应用程序的“概述”部分。

在 Essentials 部分下，复制应用程序（客户端）ID 和目录（租户）ID。保持此窗口打开，因为您需要对应用程序注册进行更改。

步骤 6. 将应用程序（客户端）ID 和目录（租户）ID 粘贴到您的应用设置中。

对于 AD Pro Toolkit，单击顶部的“调度程序”，然后单击“电子邮件设置”。

在身份验证类型下拉菜单中选择 Oauth_365。将应用程序（客户端）ID 粘贴到客户端 ID 字段中。将目录（租户）ID 粘贴到租户 ID 字段中。

步骤 7. 返回 Azure Active Directory，从左侧菜单中单击“证书和机密”。单击新客户端密码。

步骤 8. 在“添加客户端密钥”下，输入说明（例如 Active Directory Pro Toolkit 密钥）。选择有效期。建议 6 个月，但您可以更长。单击添加。

第 9 步。复制该值，而不是显示的秘密 ID，请立即执行此操作，因为您将无法再次看到该值。

第 10 步。返回应用程序，将值粘贴到机密字段中。

步骤 11. 返回 Azure Active Directory，单击左侧菜单上的“身份验证”。

第 12 步。在“高级设置”下，将“允许公共客户端流”下的滑块切换至“是”。单击“保存”。

第 13 步。点击左侧菜单中的 API 权限。

第 14 步。点击“添加权限”。

步骤 15. 单击 Microsoft Graph。

第 16 步。 将显示请求 API 权限。单击应用程序权限。

第 17 步。找到“权限”下的“邮件”部分。选择邮件发送。另外，找到“用户”部分并选择User.Read.All

单击添加权限。

您现在应该列出了两个权限。单击授予管理员同意。

第 18 步。单击“是”进行确认。

第 19 步。您将看到一个绿色勾号，表明已向您的租户授予访问权限。

这就完成了 Office 365 OAuth 的配置步骤。

您现在应该能够从您的应用程序发送电子邮件。

资源

使用 OAuth 验证 IMAP、POP 或 SMTP 连接

活动目录工具

AD Pro Toolkit 任务计划程序文档