OAuth 2.0において、リソースオーナーに代わってアプリにアクセスを許可する証書はどれか。

Azureにおける権限割り当ての基本単位で、許可される操作の集合を定義したものはどれか。