Ao implementar uma classificação de permissões para aplicativos que se integram a um locatário do Microsoft Entra, qual tipo de permissões deve ser incluído?

Permissões delegadas com consentimento do usuário são ideais para aplicativos que agem em nome de um usuário, permitindo que o aplicativo acesse recursos que o usuário já tem permissão para acessar. Isso minimiza o risco, pois o aplicativo não pode exceder os privilégios do usuário. Permissões de acesso somente de aplicativo, mesmo com consentimento do administrador, concedem ao aplicativo acesso direto aos dados sem um usuário conectado, o que pode ser um risco de segurança se não for estritamente necessário. Permissões delegadas que exigem consentimento do administrador são mais restritivas e geralmente usadas para operações de alto privilégio. Permissões de acesso somente de aplicativo com consentimento do usuário não são uma combinação padrão no Microsoft Entra, pois o consentimento do usuário não é suficiente para conceder acesso de aplicativo a recursos de forma autônoma.