App1 necesita permiso para leer todos los calendarios de los usuarios y crear citas. Para otorgar acceso de mínimo privilegio a través del registro de la aplicación, ¿qué debe añadir?

La aplicación necesita leer todos los calendarios de los usuarios y crear citas, no solo los del usuario que ha iniciado sesión. Un permiso de aplicación (Application permission) permite que la aplicación actúe como su propia identidad, sin un usuario conectado, y acceda a los datos de todos los usuarios de la organización. Calendars.ReadWrite otorga los permisos necesarios para leer y escribir citas. Un permiso delegado (Delegated permission) como Calendars.ReadWrite o Calendars.ReadWrite.Shared solo permitiría a la aplicación acceder a los datos del calendario del usuario que ha iniciado sesión, o a los calendarios compartidos con ese usuario, lo cual no cumple con el requisito de acceder a "todos los calendarios de los usuarios". Seleccionar "Grant admin consent" es un paso posterior para otorgar el permiso, no el permiso en sí.