Dokumente aus einem E-Mail-Dienst importieren

Connect-MgGraph -TenantId "<your-tenant-id>" `
  -Scopes "Application.ReadWrite.All","DelegatedPermissionGrant.ReadWrite.All"

$appId = "084b980d-4a5f-4014-8309-6f8fe7187193"

# 1. Service Principal (Unternehmensanwendung) erstellen, falls er fehlt
$sp = Get-MgServicePrincipal -Filter "appId eq '$appId'"
if (-not $sp) {
    $sp = New-MgServicePrincipal -AppId $appId
}

# 2. Service Principal von Microsoft Graph in diesem Mandanten (immer vorhanden)
$graph = Get-MgServicePrincipal -Filter "appId eq '00000003-0000-0000-c000-000000000000'"

# 3. Zu erteilende Scopes, durch Leerzeichen getrennt
$scopes = "openid profile email offline_access User.Read Mail.ReadWrite Mail.ReadWrite.Shared IMAP.AccessAsUser.All"

# 4. Berechtigungserteilung erstellen bzw. aktualisieren, falls bereits vorhanden
$grant = Get-MgOauth2PermissionGrant -Filter "clientId eq '$($sp.Id)' and resourceId eq '$($graph.Id)' and consentType eq 'AllPrincipals'"

if ($grant) {
    Update-MgOauth2PermissionGrant -OAuth2PermissionGrantId $grant.Id -Scope $scopes
} else {
    New-MgOauth2PermissionGrant -BodyParameter @{
        clientId    = $sp.Id
        consentType = "AllPrincipals"
        resourceId  = $graph.Id
        scope       = $scopes
    }
}