App1 は Azure AD に登録されています。アプリケーションユーザーに代わって App1 が Azure Key Vault のシークレットにアクセスできるようにする必要があります。どのようなアクセス許可構成が必要ですか？

App1がアプリケーションユーザーに代わってKey Vaultのシークレットにアクセスする場合、委任されたアクセス許可が必要です。このシナリオでは、ユーザーがKey Vaultにアクセスする権限を持っているため、アプリケーションがそのユーザーの権限を借用してアクセスします。Key Vaultのシークレットへのアクセスは通常、ユーザーが直接許可できる操作であり、テナント全体の管理者の同意は不要なため、「管理者による同意なし」が適切です。 「管理者による同意が必要な委任されたアクセス許可」は、ユーザーが直接許可できない、より広範な権限をアプリケーションが要求する場合に必要です。 「アプリケーションのアクセス許可」は、アプリケーション自体がユーザーとは独立してリソースにアクセスする場合に選択されますが、このケースでは「ユーザーに代わって」アクセスするため不適切です。