Microsoft Entra テナントと統合するアプリケーションのアクセス許可分類を実装する場合、どの種類のアクセス許可を含めるべきですか？

委任されたアクセス許可は、ユーザーに代わって動作するアプリケーションがリソースにアクセスすることを許可します。この場合、アプリケーションはユーザーがアクセスできるもののみにアクセスできます。ユーザーの同意のみが必要な委任されたアクセス許可は、ユーザーがアプリケーションに自分のデータへのアクセスを許可する一般的なシナリオです。 管理者による同意が必要なアプリ専用アクセス許可は、アプリケーションがユーザーなしで独自のIDでリソースにアクセスする場合に使用され、通常はより高い特権を必要とします。ユーザーの同意のみが必要なアプリ専用アクセス許可は、アプリケーションがユーザーなしで動作するにもかかわらず、ユーザーの同意に依存するため、矛盾しています。管理者による同意が必要な委任されたアクセス許可は、通常、組織全体に影響を与えるより広範なアクセス許可をアプリケーションに付与する場合に必要です。