App1 зарегистрировано в Azure AD. Вам необходимо, чтобы App1 получало доступ к секретам Azure Key Vault от имени пользователей приложения. Какая конфигурация разрешений требуется?

Делегированное разрешение без согласия администратора позволяет приложению действовать от имени пользователя, используя его существующие разрешения. В данном случае, если пользователь имеет доступ к секретам Key Vault, App1 сможет получить к ним доступ от имени этого пользователя. Это не требует дополнительного согласия администратора, так как приложение действует в рамках уже предоставленных пользователю прав. Разрешение приложения (Application permission) используется, когда приложение должно действовать независимо от пользователя, например, для фоновых служб, и всегда требует согласия администратора, поскольку оно предоставляет приложению собственные права. Делегированное разрешение, требующее согласия администратора, необходимо, если приложение запрашивает права, которые пользователь не может предоставить самостоятельно, например, доступ к конфиденциальным данным организации.