Al implementar una clasificación de permisos para aplicaciones que se integran con un inquilino de Microsoft Entra, ¿qué tipo de permisos se deben incluir?

Los permisos delegados con consentimiento del usuario son los más adecuados para aplicaciones que actúan en nombre de un usuario, ya que el usuario autoriza directamente a la aplicación a acceder a sus datos. Esto minimiza el riesgo al limitar el alcance del acceso y no requiere la intervención de un administrador para cada aplicación. Los permisos de acceso solo de aplicación que requieren consentimiento del administrador otorgan a la aplicación acceso completo sin un usuario conectado, lo cual es un riesgo de seguridad elevado. Los permisos de acceso solo de aplicación con consentimiento del usuario no son posibles, ya que este tipo de permisos siempre requieren consentimiento del administrador. Los permisos delegados que requieren consentimiento del administrador son para escenarios donde la aplicación necesita acceso a recursos altamente sensibles, lo cual es menos común para la mayoría de las integraciones de aplicaciones.