Пожно получить доступ к глобальной адресной книге без авторизации через OWA.
vulners.com/securityvulns/securityvulns:doc:2010
vulners.com/securityvulns/securityvulns:doc:2013