contoso.com という名前の Azure AD テナントにリンクされている Sub1 という名前の Azure サブスクリプションがあります。
Sub1 の 100 台の仮想マシンにデプロイされる App1 と App2 という名前の 2 つの ASP.NET Core アプリを実装する予定です。ユーザーは、contoso.com 資格情報を使用して App1 と App2 にサインインします。
App1 には、signed-m ユーザーの予定表にアクセスするための読み取りアクセス許可が必要です。App2 には、サインインしているユーザーの予定表にアクセスするための書き込みアクセス許可が必要です。
アプリの認証および承認ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
* 最小権限の原則を使用します。
* 管理作業を最小限に抑える
推奨事項には何を含める必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: 正しい選択ごとに 1 ペントの価値があります。