App1 jest zarejestrowana w Azure AD. Musisz umożliwić App1 dostęp do sekretów Azure Key Vault w imieniu użytkowników aplikacji. Jaka konfiguracja uprawnień jest wymagana?

Prawidłową odpowiedzią jest uprawnienie delegowane bez zgody administratora. Uprawnienia delegowane są używane, gdy aplikacja działa w imieniu zalogowanego użytkownika. W tym scenariuszu App1 potrzebuje dostępu do sekretów Key Vault w imieniu użytkowników aplikacji. Oznacza to, że aplikacja będzie działać z uprawnieniami użytkownika. Wiele uprawnień delegowanych, zwłaszcza tych o mniejszym zakresie, nie wymaga zgody administratora, a użytkownik może wyrazić na nie zgodę samodzielnie. Uprawnienia aplikacji (zarówno ze zgodą, jak i bez zgody administratora) są używane, gdy aplikacja działa jako własna tożsamość, bez zalogowanego użytkownika, co nie odpowiada wymaganiom scenariusza. Uprawnienie delegowane, które wymaga zgody administratora, byłoby potrzebne dla bardziej wrażliwych operacji, ale dostęp do sekretów Key Vault w imieniu użytkownika często mieści się w zakresie, na który użytkownik może wyrazić zgodę samodzielnie.