説明

Microsoft Identityプラットフォームは、委任されたアクセス許可とアプリケーションのアクセス許可の2種類のアクセス許可をサポートしています。
ボックス1：委任
*委任された権限は、サインインしたユーザーが存在するアプリによって使用されます。これらのアプリの場合、ユーザーまたは管理者のいずれかがアプリが要求するアクセス許可に同意し、アプリはターゲットリソースに呼び出しを行うときにサインインユーザーとして機能するアクセス許可を委任されます。
ボックス2：アプリケーション
*アプリケーションのアクセス許可は、サインインしたユーザーがいない状態で実行されるアプリによって使用されます。たとえば、バックグラウンドサービスまたはデーモンとして実行されるアプリ。アプリケーションのアクセス許可は、管理者のみが同意できます。
参照：https：//docs.microsoft.com/en-us/azure/active-directory/develop/v2-permissions-and-consent