App1 a besoin d'une autorisation pour lire tous les calendriers des utilisateurs et créer des rendez-vous. Pour accorder un accès avec le moindre privilège via l'enregistrement de l'application, que devez-vous ajouter ?

L'application a besoin d'accéder aux calendriers de tous les utilisateurs, et non pas seulement à ceux de l'utilisateur actuellement connecté. Pour un tel scénario, qui implique un accès à l'échelle de l'organisation sans qu'un utilisateur ne soit présent pour donner son consentement à chaque fois, des autorisations d'application (également appelées autorisations de type "Application") sont nécessaires. L'autorisation Microsoft.Graph Calendars.ReadWrite permet de lire et d'écrire des événements dans les calendriers. Les autorisations déléguées (Microsoft.Graph Calendars.ReadWrite ou Microsoft.Graph Calendars.ReadWrite.Shared) ne sont appropriées que lorsque l'application agit au nom d'un utilisateur connecté et que l'accès est limité aux ressources de cet utilisateur ou aux ressources partagées avec lui. L'option "Accorder le consentement de l'administrateur" est une étape après avoir sélectionné le type d'autorisation, et non l'autorisation elle-même.