При реализации классификации разрешений для приложений, интегрирующихся с клиентом Microsoft Entra, какой тип разрешений следует включить?

Делегированные разрешения, требующие только согласия пользователя, позволяют приложению действовать от имени вошедшего в систему пользователя. Это соответствует принципу наименьших привилегий, так как приложение получает доступ только к тем ресурсам, к которым имеет доступ сам пользователь, и только с его явного согласия. Разрешения только для приложений, требующие согласия администратора, предоставляют приложению полный доступ к данным без участия пользователя, что не всегда необходимо и может быть рискованно. Разрешения только для приложений, требующие только согласия пользователя, не существуют, так как для разрешений только для приложений всегда требуется согласие администратора. Делегированные разрешения, требующие согласия администратора, используются для более чувствительных операций, которые не могут быть одобрены обычным пользователем.