App1 está registrado no Azure AD. Você precisa que o App1 acesse segredos do Azure Key Vault em nome dos usuários do aplicativo. Qual configuração de permissão é necessária?

A permissão delegada sem consentimento do administrador é a correta porque o App1 precisa acessar segredos em nome dos usuários. Permissões delegadas são usadas quando um aplicativo age em nome de um usuário, e "sem consentimento do administrador" significa que o usuário final pode consentir com a permissão, o que é comum para acesso a recursos do próprio usuário, como segredos que ele tem permissão para acessar no Key Vault. As permissões de aplicativo são usadas quando o aplicativo acessa recursos por conta própria, sem um usuário conectado, o que não é o caso aqui. O consentimento do administrador seria necessário se a permissão fosse para acessar dados de todos os usuários da organização ou recursos altamente privilegiados, o que não é explicitamente indicado.