python - 从 Python 获取 Office 365 邮箱和组
问题描述
一位同事制作了一个有效的 PowerShell 脚本来从 Office 365 中检索邮箱和组。我们在 Office 365 上拥有管理员权限 = 我可以使用 EAC 上的 Internet 浏览器获取所有这些信息。当我使用我的 Office 365 凭据执行 PowerShell 脚本时,我得到了异常结果。这意味着我在 Exchange 上具有访问权限和权限。
我需要创建一个 Python 脚本来做几乎相同的事情,然后创建一个人类可读的 Excel 工作簿(可能使用 openpyxl)并稍后发送电子邮件。你们中的许多人会问我为什么不完成 PowerShell 脚本,简单的答案是这个脚本将是一个用 Python 编写的最大项目的一小部分。
在这里,PowerShell 脚本:
Install-Module -Name AzureAD
Install-Module -Name MSOnline
$CSV_Groups = "C:\tmp\Groups.csv"
#Get Credentials to connect
$Credential = Get-Credential
#Create the session
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Credential -Authentication Basic -AllowRedirection
#Import the session
Import-PSSession $Session -DisableNameChecking
$O365Groups = Get-UnifiedGroup
ForEach ($Group in $O365Groups) {
Get-UnifiedGroupLinks –Identity $Group.Id –LinkType Members | Select-Object @{Name="Group Name";Expression={$Group.DisplayName}}, @{Name="Group Address";Expression={$Group.PrimarySmtpAddress}}, @{Name="User Name";Expression={$_.DisplayName}}, PrimarySmtpAddress | Export-CSV $CSV_Groups -NoTypeInformation -Append -encoding UTF8
}
$O365Groups = Get-DistributionGroup
ForEach ($Group in $O365Groups) {
Get-DistributionGroupMember –Identity $Group.Id | Select-Object @{Name="Group Name";Expression={$Group.DisplayName}}, @{Name="Group Address";Expression={$Group.PrimarySmtpAddress}}, @{Name="User Name";Expression={$_.DisplayName}}, PrimarySmtpAddress | Export-CSV $CSV_Groups -NoTypeInformation -Append -encoding UTF8
}
$CSV_Mailboxes = "C:\tmp\Mailboxes.csv"
Get-Mailbox -RecipientTypeDetails SharedMailbox -ResultSize:Unlimited | Get-MailboxPermission | Select-Object Identity,User,AccessRights | Export-Csv $CSV_Mailboxes -NoTypeInformation
Remove-PSSession $Session
我不希望应用程序有权访问 Azure AD。与 Powershell 脚本要求用户凭据的方式相同,我希望我的 python 脚本提示输入 Office 365 凭据。我希望我的 python 脚本以这种方式工作,以确保只有具有正确权限的 office 365 用户才能使用这个 python 脚本。
我已经测试了 4 个 python 库,对于所有这些库,我都成功通过了身份验证,但我找不到列出所有组和邮箱的正确方法
使用 ExchangeLib ( https://github.com/ecederstrand/exchangelib ):
import exchangelib
exchangelib_credentials = exchangelib.Credentials(
username=self.username,
password=self.password
)
exchangelib_account = exchangelib.Account(
primary_smtp_address="my_email@address.com",
credentials=exchangelib_credentials,
autodiscover=True
)
for mailbox in account.protocol.get_searchable_mailboxes(expand_group_membership=True):
print(mailbox)
# ==> exchangelib.errors.ErrorAccessDenied:
# The caller has not assigned any of the RBAC roles requested in the management role header.
我当然没有正确使用这个库,因为我不明白为什么我需要比我已经拥有的权限更多的权限?我已经关注了这个页面,但我遇到了同样的错误: https://documentation.arcserve.com/Arcserve-UDP/Available/V6.5/ENU/Bookshelf_Files/HTML/Solutions%20Guide/UDPSolnGuide/udp_add_role_group_exchgonline。 htm
我尝试了 Azure SDK for Python ( https://github.com/Azure/azure-sdk-for-python )、O365 ( https://github.com/O365/python-o365 ) 和 Office365-REST-Python-Client (https://github.com/vgrem/Office365-REST-Python-Client)。我成功(似乎)对他们所有人进行了身份验证,但未能列出所有邮箱或组。
任何人都可以帮忙吗?
解决方案
我不了解 Exchange Graph API,但 EWS 根本不提供此信息。您最好的选择是您在 exchangelib 中尝试过的GetSearchableMailboxes服务。EWS 要求用户具有发现管理 RBAC 角色才能成功。
由于您已经拥有适合您的 PowerShell 命令,因此我可能会使用子进程从您的 Python 脚本中调用这些命令。这是一个包含一些示例的博客文章:https ://www.phillipsj.net/posts/executing-powershell-from-python/
推荐阅读
- python - 如何避免错误“没有这样的文件”和升级代码
- nav - 如何在服务器重新启动后停止 Microsoft Dynamics NAV 实例自动启动
- c++ - 在 C++ 中通过 cmd 运行文件
- html - 如何在选择下拉列表中使用羽毛图标
- php - 使用 preg_match 时是否需要转义字符串?
- javascript - 使用状态 | 不设置新状态的 useEffect 会导致额外的重新渲染
- swift - 尽管使用了用户默认值,为什么我的单例类在重建时无法保留信息?
- websocket - 检查是否可以访问 Websocket 地址和端口的命令
- python - 这是 seaborn.lineplot 色调参数中的错误吗?
- java - @Cacheble 和 @Scheduled 在 Spring Boot 应用程序中同时启动