在 Microsoft Graph 权限模型中，委托权限要求存在已登录用户上下文，应用权限由应用自身的服务主体持有、无需用户登录和 MFA，作用范围往往是整个租户。