Webアプリは、Microsoft ID プラットフォームを使用してユーザーを認証し、複数のREST APIを呼び出します。あるAPIはユーザーのカレンダーを読み取る必要があり、アプリはユーザーとしてメールを送信する権限が必要です。これらの権限を取得するためにリクエストすべきOAuth/OpenID Connectパラメータはどれですか？

scope パラメータは、OAuth 2.0およびOpenID Connectにおいて、クライアントアプリケーションがユーザーから要求するアクセス権限を指定するために使用されます。このシナリオでは、ユーザーのカレンダー読み取りとメール送信の権限を要求するため、適切なスコープ（例: Calendars.Read, Mail.Send）をリクエストに含める必要があります。 他のオプションは以下の理由で不適切です。 tenant: 認証対象のAzure ADテナントを指定しますが、要求する権限とは直接関係ありません。 codechallenge: PKCE（Proof Key for Code Exchange）フローで使用され、認可コード横取り攻撃を防ぐためのセキュリティメカニズムですが、権限の指定とは異なります。 state: CSRF攻撃を防ぐために使用される任意の文字列で、認可サーバーからの応答と元のリクエストを関連付けます。 clientid: アプリケーションを一意に識別するためのIDであり、権限の指定とは異なります。