App1 已註冊到 Azure AD。您需要 App1 代表應用程式使用者存取 Azure Key Vault 密碼。需要哪種權限設定？

正確答案是「不含管理員同意的委派權限」。當應用程式需要代表登入使用者存取資源（例如 Azure Key Vault 密碼）時，應使用委派權限。由於 App1 是代表應用程式使用者存取，且通常不需要管理員同意即可授予此類權限，因此選擇「不含管理員同意的委派權限」。 「不含管理員同意的應用程式權限」適用於應用程式本身（而非使用者）直接存取資源的場景，且通常需要管理員同意。 「需要管理員同意的委派權限」適用於應用程式代表使用者存取敏感或高權限資源，需要管理員明確批准。 「需要管理員同意的應用程式權限」則用於應用程式以自己的身分存取資源，且這些權限對組織有重大影響，需要管理員同意。