Podczas implementowania klasyfikacji uprawnień dla aplikacji integrujących się z dzierżawą Microsoft Entra, jaki typ uprawnień należy uwzględnić?

Prawidłową odpowiedzią są uprawnienia delegowane, które wymagają tylko zgody użytkownika. Uprawnienia delegowane są używane, gdy aplikacja działa w imieniu użytkownika. Aplikacja ma dostęp do zasobów, do których użytkownik ma dostęp, ale tylko w zakresie uprawnień przyznanych aplikacji. W wielu przypadkach zgoda użytkownika jest wystarczająca, szczególnie w przypadku uprawnień o niskim poziomie dostępu. Uprawnienia dostępu tylko dla aplikacji (Application permissions) są używane, gdy aplikacja działa jako własna tożsamość, bez zalogowanego użytkownika. Zawsze wymagają zgody administratora, ponieważ aplikacja działa niezależnie od kontekstu użytkownika i ma szeroki dostęp do danych. Uprawnienia delegowane mogą również wymagać zgody administratora, ale tylko w przypadku uprawnień o wysokim poziomie dostępu lub gdy administrator skonfigurował taką politykę dla dzierżawy. Opcja "uprawnienia delegowane, które wymagają zgody administratora" nie jest uniwersalnie prawdziwa, ponieważ wiele uprawnień delegowanych wymaga tylko zgody użytkownika.