あなたの会社には、contoso.comという名前のAzure Active Directory(Azure AD)テナントに関連付けられているSub1という名前のAzureサブスクリプションがあります。 同社はApp1という名前のアプリケーションを開発しています。 App1はAzureADに登録されています。 App1がアプリケーションユーザーに代わってAzureKeyVaultのシークレットにアクセスできることを確認する必要があります。 何を構成する必要がありますか?
正解:B
Delegated permissions - Your client application needs to access the web API as the signed-in user, but with access limited by the selected permission. This type of permission can be granted by a user unless the permission requires administrator consent. Incorrect Answers: A, D: Application permissions - Your client application needs to access the web API directly as itself (no user context). This type of permission requires administrator consent and is also not available for public (desktop and mobile) client applications. Reference: https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-configure-app-access-web-apis