App1 necessita dell'autorizzazione per leggere tutti i calendari degli utenti e creare appuntamenti. Per concedere l'accesso con il privilegio minimo tramite la registrazione dell'app, cosa dovresti aggiungere?

La risposta corretta è "Aggiungi un'autorizzazione API Application Microsoft.Graph Calendars.ReadWrite". Questa autorizzazione API di tipo "Application" (applicazione) consente all'applicazione di accedere ai dati di tutti gli utenti senza un utente connesso, il che è necessario per leggere tutti i calendari e creare appuntamenti a livello globale. L'autorizzazione "Calendars.ReadWrite" fornisce i privilegi minimi necessari per queste operazioni. Le autorizzazioni "Delegated" (delegate), come "Microsoft.Graph Calendars.ReadWrite" o "Microsoft.Graph Calendars.ReadWrite.Shared", richiedono che un utente sia connesso e l'applicazione agisce per conto di quell'utente. Non permettono l'accesso a tutti i calendari degli utenti in generale. Selezionare "Grant admin consent" è un'azione successiva per concedere il consenso all'autorizzazione, non l'autorizzazione stessa da aggiungere.