あなたの会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。
同社はApp1という名前のアプリケーションを開発しています。App1は、Windows Server 2016を実行するサーバー上のサービスとして実行されます。App1は、contoso.comに対して認証され、MicrosoftGraphにアクセスしてディレクトリデータを読み取ります。
最低限必要な権限をApp1に委任する必要があります。
Azureポータルから順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。