App1 benötigt die Berechtigung, alle Benutzerkalender zu lesen und Termine zu erstellen. Was sollten Sie hinzufügen, um den Zugriff mit geringsten Rechten über die App-Registrierung zu gewähren?

Die korrekte Option ist "Eine Anwendungs-API-Berechtigung Microsoft.Graph Calendars.ReadWrite hinzufügen", da die Anwendung (App1) die Berechtigung benötigt, alle Benutzerkalender zu lesen und Termine zu erstellen, ohne dass ein angemeldeter Benutzer vorhanden ist. Anwendungsberechtigungen werden von Daemon-Anwendungen oder Diensten verwendet, die im Hintergrund laufen und auf Daten zugreifen müssen, ohne einen Benutzer zu imitieren. Calendars.ReadWrite ermöglicht das Lesen, Erstellen, Aktualisieren und Löschen von Kalendereinträgen. "Eine delegierte API-Berechtigung Microsoft.Graph Calendars.ReadWrite hinzufügen" wäre falsch, da delegierte Berechtigungen im Namen eines angemeldeten Benutzers agieren. Wenn die Anwendung alle Kalender verwalten soll, wäre dies nicht ausreichend, da es nur auf die Kalender des angemeldeten Benutzers zugreifen würde. "Administratorzustimmung erteilen auswählen" ist ein Schritt, der nach dem Hinzufügen der Berechtigung erforderlich sein kann, aber es ist nicht die Berechtigung selbst. "Eine delegierte API-Berechtigung Microsoft.Graph Calendars.ReadWrite.Shared hinzufügen" ist ebenfalls eine delegierte Berechtigung und würde nur den Zugriff auf freigegebene Kalender im Namen eines Benutzers ermöglichen, nicht auf alle Kalender der Organisation.