Minha solução é esta:
Criei uma conta de usuário com acesso total a todas as caixas de correio (você pode conceder isso no nível do servidor).
Em seguida, escrevi um pequeno programa que roda com essas permissões, mas é configurado de tal maneira que o usuário que acessa o programa não precisa da senha. Isso é feito executando o programa em um servidor da Web usando representação.
Isso está no VB.NET / WebForms.
No web.config:
<identity impersonate="true" userName="domain\username" password="password" />
Depois, há uma página ASP.NET realmente simples. No aspx, eu tenho o seguinte:
<%@ Page Language="vb" AutoEventWireup="false" CodeBehind="Default.aspx.vb" Inherits="SetOOF._Default" AspCompat="true"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
<title></title>
</head>
<body>
<form id="form1" runat="server">
<div>
<p>
Username
<asp:TextBox ID="txtUsername" runat="server"></asp:TextBox>
<asp:Button ID="btnGetUser" runat="server" Text="Select" />
</p>
<p>
<asp:Label ID="lblUserName" runat="server"></asp:Label>
</p>
<p> <asp:CheckBox ID="chkOofEnabled" runat="server" /> Out of Office on/off
</p>
</div>
<p>
<asp:TextBox ID="txtOofText" runat="server" Height="217px" Width="479px"
TextMode="MultiLine"></asp:TextBox>
</p>
<p>
<asp:Button ID="btnUpdateUser" runat="server" Text="Update User" />
</p>
</form>
</body>
</html>
e no arquivo .vb, eu tenho
Imports MAPI
Partial Public Class _Default
Inherits System.Web.UI.Page
Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
End Sub
Protected Sub btnGetUser_Click(ByVal sender As Object, ByVal e As EventArgs) Handles btnGetUser.Click
Dim ses As MAPI.Session
ses = New MAPI.Session
ses = CreateObject("MAPI.Session")
ses.Logon(ShowDialog:=False, NoMail:=True, ProfileInfo:="mailserver" & vbLf & txtUsername.Text)
Dim user As MAPI.AddressEntry = ses.CurrentUser
lblUserName.Text = user.Name
chkOofEnabled.Checked = ses.OutOfOffice
txtOofText.Text = ses.OutOfOfficeText
ses.Logoff()
End Sub
Protected Sub btnUpdateUser_Click(ByVal sender As Object, ByVal e As EventArgs) Handles btnUpdateUser.Click
Dim ses As New MAPI.Session
ses = CreateObject("MAPI.Session")
ses.Logon(ShowDialog:=False, NoMail:=True, ProfileInfo:="mailserver" & vbLf & txtUsername.Text)
ses.OutOfOffice = chkOofEnabled.Checked
ses.OutOfOfficeText = txtOofText.Text
ses.Logoff()
End Sub
End Class
Observe que você precisará ter o Outlook instalado no servidor Web em que você o executa, pois ele usa o MAPI para conectar-se ao servidor de e-mail (você também precisa de uma referência no nível do projeto para a Microsoft CDO Library, que é MAPI). Desde que todos vocês sejam uma organização do Exchange, não importa qual servidor de mensagens - o Exchange redirecionará o aplicativo para o servidor certo.
Você pode usar a seção do seu web.config para restringir o acesso ao aplicativo ao seu suporte técnico e administradores de sistema, para que usuários comuns não possam acessar o aplicativo.