Welk type machtigingen moet worden opgenomen bij het implementeren van een classificatie van machtigingen voor applicaties die integreren met een Microsoft Entra-tenant?

Bij het implementeren van een classificatie van machtigingen voor applicaties die integreren met een Microsoft Entra-tenant, zijn gedelegeerde machtigingen die alleen gebruikerstoestemming vereisen het meest geschikte type. Dit type machtiging stelt een applicatie in staat om namens een aangemelde gebruiker toegang te krijgen tot gegevens, maar alleen binnen de grenzen van de machtigingen die de gebruiker zelf heeft. Dit biedt een goed evenwicht tussen functionaliteit en beveiliging, omdat de gebruiker expliciet toestemming geeft en de applicatie niet meer rechten krijgt dan nodig is. App-only toegangsmachtigingen (zowel met admin- als gebruikerstoestemming) zijn minder geschikt omdat ze de applicatie volledige controle geven over de resources, ongeacht de aangemelde gebruiker, wat een groter beveiligingsrisico kan vormen. Gedelegeerde machtigingen die admin-toestemming vereisen zijn te restrictief voor veel standaardapplicaties, omdat dit een beheerder nodig heeft om elke toestemming goed te keuren, wat de flexibiliteit vermindert.