微软正在对 Graph API 引入一项重大变更，自 2026 年 12 月 31 日起，非草稿邮件中敏感属性的修改将仅限于拥有高权限的应用。
📝 详细摘要
此官方公告详细介绍了 Microsoft Graph API 的一项安全更新。为了确保已接收邮件的不可篡改性，微软将限制修改非草稿邮件中敏感属性（如主题、正文和收件人）的能力。开发者必须在 2026 年 12 月 31 日之前更新其应用程序，以请求特定的高权限（Mail-Advanced.ReadWrite、Mail-Advanced.ReadWrite.All 或 Mail-Advanced.ReadWrite.Shared），从而维持现有功能。此变更旨在防止未经授权的邮件内容篡改，同时允许特定的安全用例。
💡 主要观点
- 限制修改敏感邮件属性。 为保持邮件的完整性和不可篡改性，修改非草稿邮件中的关键字段（如主题、正文和收件人）很快将需要高权限。
💬 文章金句
- 为了在标准管理操作期间保持邮件预期的不可篡改性，我们将开始限制应用程序修改非草稿邮件中的敏感属性，除非它们拥有高权限。
- 我们服务中新限制措施的强制执行——即阻止 Graph API 对敏感邮件属性的更新——将于 2026 年 12 月 31 日开始。
📊 文章信息
AI 评分：88
来源：Microsoft for Developers
作者：Thomas Mechelke
分类：软件编程
语言：英文
阅读时间：2 分钟
字数：308
标签： Microsoft Graph API, API 安全, 重大变更, 邮件 API, Microsoft 365