Bonjour à tous,  
 
Un prestatataire (légitime) me demande sur notre Tenant Microsoft 365 d'inscrire une application, dans API autorisé "Office Echange Online", avec les droits "full_access_as_app".
 
J'aimerais cependant bien comprendre, avec les droits suivants, l'API qu'il utilise sera capable de lire/supprimer nos mails ?  
 
Je pense que la réponse est "oui" mais j'aimerais être certain avant de potentiellement dire non   .
 
Merci à vous  
 
bonne journée
 
baudax

Si l'application a pour but de sauvegarde, faudra bien qu'elle puisse lire les mails

Merci pour ta réponse, non l'application derrière un CRM (dynamics). L'interet est de pouvoir ajouter des contacts, note, RDV etc dans Outlook.
 
Ce que je ne sais pas c'est  
"est-ce que l'API derrière est capable de "lire" les mails" (avec une IA derrière par exemple).
 
merci

Je suis pas expert la dedans, mais à ma connaissance, les contact, rdv, etc font partie du dossier utilisateur au sein d'exchange ainsi que les mails.
 
Donc à la vu de ça, je dirai que oui, ils peuvent car c'est un full access. Cependant, je ne suis pas certain qu'il existe un droit prédéfini pour n'accéder qu'a une partie des sous-dossier, notamment contact, rdv, etc.

C'est bien ce que je pensais aussi. J'ai regardé un peu, on peut donné des droits plus spécifique exemple contact.read ; contact.readwrite etc....  
 
Merci pour ta réponse