App1 heeft toestemming nodig om alle gebruikersagenda's te lezen en afspraken te maken. Wat moet u toevoegen om least-privilege toegang te verlenen via de app-registratie?

De juiste keuze is "Voeg een Applicatie API-toestemming Microsoft.Graph Calendars.ReadWrite toe". Applicatietoestemmingen worden gebruikt wanneer een applicatie zonder een aangemelde gebruiker toegang nodig heeft tot gegevens, zoals het lezen van alle gebruikersagenda's en het maken van afspraken. De Calendars.ReadWrite-toestemming geeft de applicatie de mogelijkheid om agenda-items te lezen en te schrijven. Gedelegeerde toestemmingen (zoals Calendars.ReadWrite en Calendars.ReadWrite.Shared) zijn bedoeld voor scenario's waarbij een applicatie namens een aangemelde gebruiker handelt. Dit zou niet voldoen aan de vereiste om alle gebruikersagenda's te lezen zonder specifieke gebruikerscontext. Het selecteren van "Beheerdersgoedkeuring verlenen" is een stap die na het configureren van de juiste toestemmingen komt; het is geen toestemming op zich.