App1がすべてのユーザーカレンダーを読み取り、予定を作成する権限を必要としています。アプリ登録を介して最小限の特権アクセスを付与するには、何を追加する必要がありますか？

App1が「すべてのユーザー」のカレンダーを読み取り、予定を作成する必要があるため、アプリケーションのアクセス許可が必要です。アプリケーションのアクセス許可は、アプリケーション自体がユーザーの介入なしにリソースにアクセスすることを許可します。Calendars.ReadWriteは、カレンダーの読み取りと書き込みの両方を許可する最小限の特権です。 委任されたAPIアクセス許可（Delegated API permission）は、サインインしたユーザーの代理としてアプリケーションが動作する場合にのみ使用されます。このシナリオでは、アプリケーションがすべてのユーザーのカレンダーにアクセスするため、委任されたアクセス許可は適切ではありません。Calendars.ReadWrite.Sharedは共有カレンダーに限定されるため、すべてのユーザーのカレンダーへのアクセスには不十分です。「管理者の同意を付与する」は、アクセス許可の種類ではなく、アクセス許可を承認するアクションです。