あなたの会社には、contoso.comという名前のAzure Active Directory(Azure AD)テナントに関連付けられているSub1という名前のAzureサブスクリプションがあります。 同社はApp1という名前のアプリケーションを開発しています。 App1はAzureADに登録されています。 App1がアプリケーションユーザーに代わってAzureKeyVaultのシークレットにアクセスできることを確認する必要があります。 何を構成する必要がありますか?
正解:B
Delegated permissions - Your client application needs to access the web API as the signed-in user, but with access limited by the selected permission. This type of permission can be granted by a user unless the permission requires administrator consent. References: https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-configure-app-access-web-apis