从 Python 获取 Office 365 邮箱和组

编程问答 2022-04-30

问题描述

一位同事制作了一个有效的 PowerShell 脚本来从 Office 365 检索邮箱和组。 我们同时拥有 Office 365 的管理员权限 = 我可以使用 EAC 上的 Internet 浏览器获取所有这些信息。当我使用我的 Office 365 凭据执行 PowerShell 脚本时，我得到了例外的结果。这意味着我拥有对 Exchange 的访问权限和权限。

我需要创建一个 Python 脚本来完成几乎相同的事情，然后创建一个人类可读的 Excel 工作簿（可能使用 openpyxl）并稍后发送电子邮件。很多人会问我为什么不完成 PowerShell 脚本，简单的回答是这个脚本将是用 Python 编写的最大项目的一小部分。

这里是 PowerShell 脚本：

Install-Module -Name AzureAD
Install-Module -Name MSOnline

$CSV_Groups = "C:\tmp\Groups.csv"

#Get Credentials to connect
$Credential = Get-Credential

#Create the session
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Credential -Authentication Basic -AllowRedirection

#Import the session
Import-PSSession $Session -disableNameChecking

$O365Groups = Get-UnifiedGroup
ForEach ($Group in $O365Groups) {
    Get-UnifiedGroupLinks –Identity $Group.Id –LinkType Members | Select-Object @{Name="Group Name";Expression={$Group.displayName}},@{Name="Group Address";Expression={$Group.PrimarySmtpAddress}},@{Name="User Name";Expression={$_.displayName}},PrimarySmtpAddress | Export-CSV $CSV_Groups -NoTypeinformation -Append -encoding UTF8
}

$O365Groups = Get-distributionGroup
ForEach ($Group in $O365Groups) {
    Get-distributionGroupMember –Identity $Group.Id | Select-Object @{Name="Group Name";Expression={$Group.displayName}},PrimarySmtpAddress | Export-CSV $CSV_Groups -NoTypeinformation -Append -encoding UTF8
}

$CSV_MailBoxes = "C:\tmp\MailBoxes.csv"
Get-MailBox -RecipientTypeDetails SharedMailBox -ResultSize:Unlimited | Get-MailBoxPermission | Select-Object Identity,User,AccessRights | Export-Csv $CSV_MailBoxes -NoTypeinformation
Remove-PSSession $Session

我不希望应用程序访问 Azure AD。与 Powershell 脚本要求用户凭据的方式相同，我希望我的 python 脚本提示输入 Office 365 凭据。我希望我的 Python 脚本以这种方式工作，以确保只有具有正确权限的 Office 365 用户才能使用此 Python 脚本。

我已经测试了 4 个 python 库，对于所有这些库，我都通过了身份验证，但我没有找到列出所有组和邮箱的正确方法

使用 ExchangeLib (https://github.com/ecederstrand/exchangelib)：

import exchangelib

exchangelib_credentials = exchangelib.Credentials(
    username=self.username,password=self.password
)
exchangelib_account = exchangelib.Account(
    primary_smtp_address="my_email@address.com",credentials=exchangelib_credentials,autodiscover=True
)
for mailBox in account.protocol.get_searchable_mailBoxes(expand_group_membership=True):
    print(mailBox)
# ==> exchangelib.errors.ErrorAccessDenied:
# The caller has not assigned any of the RBAC roles requested in the management role header.

我当然没有正确使用这个库，因为我不明白为什么我需要比我已有的权限更多的权限？ 我已经关注了这个页面，但我遇到了同样的错误： https://documentation.arcserve.com/Arcserve-UDP/Available/V6.5/ENU/Bookshelf_Files/HTML/Solutions%20Guide/UDPSolnGuide/udp_add_role_group_exchgonline.htm

我尝试了适用于 Python (https://github.com/Azure/azure-sdk-for-python)、O365 (https://github.com/O365/python-o365) 和 Office365-REST-Python-Client (https://github.com/vgrem/Office365-REST-Python-Client) 的 Azure SDK。 我成功（似乎）对所有人进行了身份验证，但未能列出所有邮箱或群组。

有人可以帮忙吗？

解决方法

我不了解 Exchange Graph API，但 EWS 根本不提供此信息。您最好的选择是您在 exchangelib 中尝试过的 GetSearchableMailboxes 服务。 EWS 要求用户具有发现管理 RBAC 角色才能成功。

由于您已经拥有适用于您的 PowerShell 命令，我可能只会使用子进程从您的 Python 脚本中调用这些命令。这是一篇包含一些示例的博客文章：https://www.phillipsj.net/posts/executing-powershell-from-python/

azure-sdk-pythonexchangelibexchangewebservicesoffice365apipython