在为与 Microsoft Entra 租户集成的应用程序实施权限分类时，应包含哪种类型的权限？

委托权限（Delegated Permissions）是指应用程序代表登录用户访问资源。当应用程序请求委托权限时，它会显示一个同意提示，用户可以在其中批准或拒绝该应用程序代表他们执行操作。如果用户同意，应用程序将获得一个访问令牌，其中包含用户已授予的权限。这种类型的权限通常只需要用户同意，因为应用程序是在用户的授权范围内操作。 “仅限应用的访问权限，需要管理员同意”是错误的，因为仅限应用的权限通常需要管理员同意，但它们不涉及用户委托。 “仅限应用的访问权限，仅需要用户同意”是错误的，因为仅限应用的权限通常需要管理员同意，并且用户无法单独授予这些权限。 “委托权限，需要管理员同意”是错误的，因为虽然某些高权限的委托权限可能需要管理员同意，但大多数委托权限只需要用户同意。