Een applicatie die is geregistreerd in Azure AD moet namens gebruikers toegang krijgen tot geheimen in Azure Key Vault. Voldoet het configureren van een gedelegeerde machtiging zonder beheerdersgoedkeuring aan deze vereiste?

Ja, het configureren van een gedelegeerde machtiging zonder beheerdersgoedkeuring voldoet aan deze vereiste. Gedelegeerde machtigingen staan een applicatie toe om namens een gebruiker te handelen. Als de gebruiker de benodigde rechten heeft om toegang te krijgen tot de geheimen in Azure Key Vault, dan kan de applicatie dit ook doen met de gedelegeerde machtiging. Beheerdersgoedkeuring is alleen vereist voor bepaalde machtigingen die brede toegang tot bedrijfsgegevens vereisen of wanneer de machtiging wordt geconfigureerd als een toepassingsmachtiging (app-only). In dit scenario, waar de applicatie namens de gebruiker handelt, is beheerdersgoedkeuring niet strikt noodzakelijk, zolang de gebruiker zelf de rechten heeft.