當為與 Microsoft Entra 租用戶整合的應用程式實作權限分類時，應包含哪種類型的權限？

當應用程式需要代表登入使用者存取資源時，應使用委派權限。如果這些權限屬於低影響範圍（例如讀取使用者自己的基本設定檔），則通常只需要使用者同意。這允許使用者授予應用程式代表他們執行特定動作的權限，而無需管理員的介入。 「需要管理員同意的僅限應用程式存取權限」和「需要管理員同意的委派權限」通常用於高權限操作或應用程式需要獨立於任何特定使用者身份運作的情況。 「僅需要使用者同意的僅限應用程式存取權限」不適用，因為僅限應用程式存取權限通常需要管理員同意，且不涉及使用者同意。