contoso.com という名前の Azure AD テナントにリンクされている Sub1 という名前の Azure サブスクリプションがあります。
App1 と App2 という名前の 2 つの ASP.NET Core アプリを実装し、Sub1 の 100 台の仮想マシンに展開する予定です。ユーザーは、contoso.com の資格情報を使用して App1 と App2 にサインインします。
App1 には、サインインしたユーザーのカレンダーにアクセスするための読み取り権限が必要です。App2 には、サインインしたユーザーのカレンダーにアクセスするための書き込み権限が必要です。
アプリの認証および承認ソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* 最小権限の原則を使用します。
* 管理作業の最小化
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ペントの価値があります。