Exchange 2013 Grant Создание/удаление разрешений для всех календарей пользователя OU БЕЗ непрерывного ведения списка

Question

Я написал внешнее приложение, которому необходимы разрешения на создание/удаление элементов на всех пользовательских Календари (принадлежащих определенному подразделению).

Приложение подключается к Exchange 2013, вызывая методы веб-службы EWS, такие как CreateItem/DeleteItem/etc.

Кроме того, он аутентифицируется против EWS 2013 с одним пользователем. Мне нужно предоставить этому пользователю вышеупомянутые разрешения для всех этих календарей.

HOWEVER, это OU постоянно меняется, добавляет/удаляет участников и т. Д. Я стараюсь избегать этого с помощью группы безопасности, которую я должен постоянно поддерживать, чтобы убедиться, что она актуальна.

Answer 1

Одним из вариантов было бы использовать Олицетворение EWS https://msdn.microsoft.com/en-us/library/office/dn722377(v=exchg.150).aspx, если вы дадите, что на уровне Org оно будет автоматически применяться к новым пользователям. Однако недостатком этого является то, что это дает вашей учетной записи службы полный доступ ко всем почтовым ящикам.