从 Python 获取 Office 365 邮箱和组

Question

一位同事制作了一个有效的 PowerShell 脚本来从 Office 365 检索邮箱和组。我们在 Office 365 上拥有两个管理员权限 = 我可以在 EAC 上使用互联网浏览器获取所有这些信息。当我使用我的 Office 365 凭据执行 PowerShell 脚本时，我得到了异常结果。这意味着我拥有 Exchange 的访问权限和权限。

我需要创建一个 Python 脚本来完成几乎相同的事情，然后创建一个人类可读的 Excel 工作簿（可能使用 openpyxl）并稍后发送电子邮件。你们中的许多人会问我为什么不完成 PowerShell 脚本，简单的回答是这个脚本将是一个最大项目的一小部分，用 Python.

编写

此处，PowerShell 脚本：

Install-Module -Name AzureAD
Install-Module -Name MSOnline

$CSV_Groups = "C:\tmp\Groups.csv"

#Get Credentials to connect
$Credential = Get-Credential

#Create the session
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Credential -Authentication Basic -AllowRedirection

#Import the session
Import-PSSession $Session -DisableNameChecking

$O365Groups = Get-UnifiedGroup
ForEach ($Group in $O365Groups) {
    Get-UnifiedGroupLinks –Identity $Group.Id –LinkType Members | Select-Object @{Name="Group Name";Expression={$Group.DisplayName}}, @{Name="Group Address";Expression={$Group.PrimarySmtpAddress}}, @{Name="User Name";Expression={$_.DisplayName}}, PrimarySmtpAddress | Export-CSV $CSV_Groups -NoTypeInformation -Append -encoding UTF8
}

$O365Groups = Get-DistributionGroup
ForEach ($Group in $O365Groups) {
    Get-DistributionGroupMember –Identity $Group.Id | Select-Object @{Name="Group Name";Expression={$Group.DisplayName}}, @{Name="Group Address";Expression={$Group.PrimarySmtpAddress}}, @{Name="User Name";Expression={$_.DisplayName}}, PrimarySmtpAddress | Export-CSV $CSV_Groups -NoTypeInformation -Append -encoding UTF8
}

$CSV_Mailboxes = "C:\tmp\Mailboxes.csv"
Get-Mailbox -RecipientTypeDetails SharedMailbox -ResultSize:Unlimited | Get-MailboxPermission | Select-Object Identity,User,AccessRights | Export-Csv $CSV_Mailboxes -NoTypeInformation
Remove-PSSession $Session

我不希望应用程序访问 Azure AD。与 Powershell 脚本要求用户凭据的方式相同，我希望我的 python 脚本提示输入 Office 365 凭据。我希望我的 python 脚本以这种方式工作，以确保只有具有正确权限的 Office 365 用户才能使用此 python 脚本。

我已经测试了 4 个 python 库，对于所有这些库，我都通过了身份验证，但是我没有找到列出所有组和邮箱的正确方法

使用 ExchangeLib (https://github.com/ecederstrand/exchangelib):

import exchangelib

exchangelib_credentials = exchangelib.Credentials(
    username=self.username,
    password=self.password
)
exchangelib_account = exchangelib.Account(
    primary_smtp_address="my_email@address.com",
    credentials=exchangelib_credentials,
    autodiscover=True
)
for mailbox in account.protocol.get_searchable_mailboxes(expand_group_membership=True):
    print(mailbox)
# ==> exchangelib.errors.ErrorAccessDenied:
# The caller has not assigned any of the RBAC roles requested in the management role header.

我肯定没有正确使用这个库，因为我不明白为什么我需要比现有权限更多的权限？我已经关注了这个页面，但我遇到了同样的错误： https://documentation.arcserve.com/Arcserve-UDP/Available/V6.5/ENU/Bookshelf_Files/HTML/Solutions%20Guide/UDPSolnGuide/udp_add_role_group_exchgonline.htm

我尝试了 Python (https://github.com/Azure/azure-sdk-for-python), O365 (https://github.com/O365/python-o365) and Office365-REST-Python-Client (https://github.com/vgrem/Office365-REST-Python-Client) 的 Azure SDK。我成功（似乎）对所有这些进行了身份验证，但未能列出所有邮箱或组。

有人可以帮忙吗？

Answer 1

我不知道 Exchange Graph API，但 EWS 根本不提供此信息。最好的选择是您在 exchangelib 中尝试过的 GetSearchableMailboxes 服务。 EWS 要求用户具有发现管理 RBAC 角色才能成功。

由于您已经拥有适合您的 PowerShell 命令，我可能会使用子进程从您的 Python 脚本中调用这些命令。这是一个包含一些示例的博客 post：https://www.phillipsj.net/posts/executing-powershell-from-python/

从 Python 获取 Office 365 邮箱和组

Get Office 365 Mailboxes and Groups from Python

python

exchangewebservices

office365api

azure-sdk-python

exchangelib