Intune'da Microsoft Graph için Verilmesi Gereken Scope İzinleri

Herkese Selam,

Microsoft Intune'u yönetirken, Microsoft Graph API'yi kullanarak çeşitli otomasyon ve entegrasyonlar gerçekleştirmek mümkün. Ancak, bu API ile işlem yapabilmek için doğru izinlerin verilmesi gerekmektedir. Bu noktada, hangi izinlerin verilmesi gerektiği konusu tartışmaya açık gibi görünüyor.

Graph API için izinler belirlenirken, en az yetki ilkesine (principle of least privilege) uyarak yalnızca gerekli izinleri vermek lazim Bunu biliyoruz ancak sizlerin fikirlerini merak ediyorum. Sizce bu noktada hangi Scope'lar için izinler verilmeli? Böyle bir platform yöneticisi için hangi yetkiler gereklidir?

Örnek vereyim: DeviceManagementManagedDevices.ReadWrite.All