邮箱连接指引
这一步我们一起做：共享屏幕，由您操作（全程使用贵公司自己的管理员账号登录），我们在旁边说明每一步点哪里。
它只写草稿，永远不会替您发送。这不是把发送功能关掉了，而是产品里根本没有这个功能，因此不存在误发的可能。草稿会一直留在草稿箱里，由您过目、修改，再自己点发送。
有一点需要先说明，以免误以为是本产品的流程繁琐。几年前起，Microsoft 就取消了 Microsoft 365 邮箱的“密码登录”。任何软件要接入 M365 邮箱，都必须先在贵公司的账号后台注册成一个应用并获得授权。这是 Microsoft 的统一要求，所有同类软件都一样。
Gmail 十分钟即可完成，这里需要四十分钟，原因就在于此。但它只需配置一次。
以 @outlook.com、@hotmail.com、@live.com 结尾的个人账号不支持，Microsoft 没有为个人账号开放这条通道。必须是企业购买的 Microsoft 365，地址通常形如 姓名@公司域名.com。
只有拥有全局管理员权限的账号才能完成配置。用该账号打开 admin.microsoft.com：
如果公司内部没人知道管理员是谁，通常是以下两种情况：
如果这项配置由 IT 部门或服务商完成，请改发面向管理员的版本：内容是同一件事，但按权限申请的方式写明了配置步骤、出网地址与吊销方式。
请准备好：管理员账号的登录方式（含收验证码的手机）、一台 Windows 电脑（有一步要用 Windows 自带的 PowerShell），以及要连接的那个邮箱地址。
每一步都写清了屏幕上会出现什么、需要记下什么。无需提前预习，通话时照着做即可。
BestTeam注册完成后会直接跳到该应用的概述页，其中有两串值需要记下：应用程序(客户端) ID 和 目录(租户) ID。格式均为 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx，请复制到记事本里。
Office 365 Exchange Online，点搜到的那一条IMAP.AccessAsAppIMAP.AccessAsApp 那一行的状态变成绿色对勾（“已为…授予”）。BestTeam，有效期选最长的那个（24 个月）列表中会出现一行，其中两列很容易混淆：
前三步都在网页上操作，这一步需要在 Windows 的 PowerShell 里执行几条命令。您只需复制粘贴。
还需要再取一串值。回到 entra.microsoft.com：左边菜单 应用程序 → 企业应用程序（Enterprise applications）→ 搜索 BestTeam → 点进去 → 记下对象 ID。
请不要在这里填第 3 步那串密码。本页面用不到它，密码只填进 BestTeam。这几项仅保存在您本机的浏览器中，不会传给任何人。
打开 PowerShell：点击开始菜单，输入 PowerShell，在结果上点右键，选以管理员身份运行。然后逐条粘贴，一条执行完再执行下一条。
Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser -ForceConnect-ExchangeOnline -UserPrincipalName admin@公司域名.comNew-ServicePrincipal -AppId <应用程序ID> -ServiceId <对象ID> -DisplayName "BestTeam"Add-MailboxPermission -Identity <邮箱地址> -User <对象ID> -AccessRights FullAccessSet-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned，再重试。到上一步为止，这个应用理论上能访问贵公司所有邮箱。这一步给它加一道锁，让它只能访问指定的那一个。在同一个 PowerShell 窗口里继续：
New-ApplicationAccessPolicy -AppId <应用程序ID> -PolicyScopeGroupId <邮箱地址> -AccessRight RestrictAccess -Description "BestTeam: this mailbox only"Test-ApplicationAccessPolicy -Identity <邮箱地址> -AppId <应用程序ID>Disconnect-ExchangeOnline第 6 条的结果中应出现 AccessCheckResult : Granted。若要验证其它邮箱确实进不去，把第 6 条里的地址换成公司另一个邮箱再执行一次，应出现 Denied。
Granted。在组建团队的过程中，走到“连接邮箱”这一步：
然后点测试连接，出现“连接正常。”之后，点连接邮箱。
报错信息会直接指出是哪一步没有完成，以下四种情况的处理方式各不相同。
| 报错中提到 | 说明 | 回到哪一步 |
|---|---|---|
| 应用程序(客户端) ID / 客户端密码 | 密码有误。最常见的是把“密码 ID”当成“值”填了 | 第 3 步，重新生成一把 |
| 目录(租户) ID | 租户 ID 填写有误 | 第 1 步，回概述页重新复制 |
IMAP.AccessAsAppAdd-MailboxPermission | 密码正确，但邮箱尚未开放给它 | 第 2 步（绿色对勾）和第 4 步 |
| 找不到这个邮箱地址 | 地址拼写有误，或该邮箱不在此租户内 | 核对邮箱地址 |
第三种最常见：密码正确但邮箱尚未开放，看上去像是连不上，实际是漏了第 2 步的管理员同意或第 4 步。尝试两次仍不成功，请停下来邮件联系 admin@bestteam.online，把报错原样截图发过来。
密码在我们服务器上以加密形式保存，解密用的钥匙不放在数据库里。
第 3 步创建的那把密码有有效期（最长 24 个月）。到期当天，邮箱会突然停止自动处理，而报错与“密码填错”看上去完全一样。
做法：到期前回到第 3 步创建一把新的（旧的可以先保留），把新的“值”填进 BestTeam 的“连接邮箱”，点重新连接。第 1、2、4、5 步都不需要重做。
只要填了“密码到期日”，系统会在到期前一个月提醒，无需自己记。
BestTeam → 删除。整个应用不复存在，权限随之全部作废。撤销不影响贵公司正常收发邮件，也不会删除任何已生成的草稿。
遇到问题请直接邮件联系 admin@bestteam.online，把屏幕上的报错原样截图发过来即可。不必自己判断原因，那句提示对我们来说信息量很大。