Microsoft GraphAPIを使用するWebアプリを開発しています。アプリはフロントエンドを使用してユーザーを認証し、バックエンドを使用して新しい統合グループをプロビジョニングします。
ユーザーには、Azure Active Directory（Azure AD）でグループをプロビジョニングする権限がありません。
付与する権限の種類を推奨する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
何をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。