説明

Microsoft IDプラットフォームは、委任されたアクセス許可とアプリケーションのアクセス許可の2種類のアクセス許可をサポートしています。
ボックス1：委任
*委任された権限は、サインインしたユーザーが存在するアプリによって使用されます。これらのアプリの場合、ユーザーまたは管理者のいずれかがアプリが要求するアクセス許可に同意し、ターゲットリソースを呼び出すときにサインインユーザーとして機能するアクセス許可がアプリに委任されます。
ボックス2：アプリケーション
*アプリケーションのアクセス許可は、サインインしたユーザーが存在しない状態で実行されるアプリによって使用されます。たとえば、バックグラウンドサービスまたはデーモンとして実行されるアプリ。アプリケーションのアクセス許可は、管理者のみが同意できます。
参照：https：//docs.microsoft.com/en-us/azure/active-directory/develop/v2-permissions-and-consent