Welche Art von Berechtigungen sollte bei der Implementierung einer Berechtigungsklassifizierung für Anwendungen, die in einen Microsoft Entra-Mandanten integriert sind, berücksichtigt werden?

Delegierte Berechtigungen ermöglichen es einer Anwendung, im Namen eines angemeldeten Benutzers auf Ressourcen zuzugreifen. Wenn diese Berechtigungen nur die Zustimmung des Benutzers erfordern, kann der Benutzer selbst entscheiden, ob die Anwendung in seinem Namen handeln darf, ohne dass ein Administrator eingreifen muss. Dies ist ideal für Anwendungen, die auf die Daten des angemeldeten Benutzers zugreifen, wie z.B. das Lesen von E-Mails oder Kalendereinträgen. App-only-Zugriffsberechtigungen werden verwendet, wenn die Anwendung ohne einen angemeldeten Benutzer auf Ressourcen zugreifen muss. Diese erfordern oft die Zustimmung eines Administrators, da sie weitreichendere Zugriffsrechte auf Organisationsdaten haben können. Delegierte Berechtigungen, die die Zustimmung eines Administrators erfordern, sind für Szenarien gedacht, in denen die Anwendung im Namen des Benutzers handelt, aber der Zugriff auf sensible Daten erfolgt, die eine höhere Genehmigungsebene erfordern.