クライアントアプリケーションは、アクセス許可要求を宣言することにより、リソースサーバーにアクセスできます。2つのタイプが利用可能です：
サインインしたリソース所有者からの委任された承認を使用してスコープベースのアクセスを指定する「委任された」アクセス許可は、クライアントのアクセストークンの「scp」クレームとして実行時にリソースに提示されます。
クライアントアプリケーションの資格情報/IDを使用してロールベースのアクセスを指定する「アプリケーション」権限は、クライアントのアクセストークンの「ロール」クレームとして実行時にリソースに提示されます。

参照：
https://docs.microsoft.com/en-us/microsoftteams/platform/tabs/how-to/create-personal-tab?tabs=nodejs

ハイパーテキスト転送プロトコル（HTTP）412前提条件失敗したクライアントエラー応答コードは、ターゲットリソースへのアクセスが拒否されたことを示します。これは、If-Unmodified-SinceまたはIf-None-Matchヘッダーで定義された条件が満たされない場合に、GETまたはHEAD以外のメソッドに対する条件付きリクエストで発生します。その場合、リクエスト（通常はリソースのアップロードまたは変更）を行うことができず、このエラー応答が返されます。
MsalUiRequiredException
「UiRequired」は、MsalUiRequiredExceptionという名前のMsalServiceExceptionの特殊化として提案されています。これは、トークンを取得する非対話型の方法（AcquireTokenSilentなど）を使用しようとしたが、MSALがサイレントにそれを実行できなかったことを意味します。これは次の理由で発生する可能性があります。
サインインする必要があります
同意する必要があります
多要素認証の経験を積む必要があります。
修正は、AcquireTokenInteractiveを呼び出すことです
試す
{{
app.AcquireTokenXXX（スコープ、アカウント）
.WithYYYY（...）
.ExecuteAsync（）
}
catch（MsalUiRequiredException ex）
{{
app.AcquireTokenInteractive（スコープ）
.WithAccount（アカウント）
.WithClaims（ex.Claims）
.ExcecuteAsync（）;
}
不正解：
A：307 Temporary RedirectメッセージはHTTP応答ステータスコードであり、応答内に返される特別なLocationヘッダーで示されるように、要求されたリソースが一時的に別のURIに移動されたことを示します。B：400 BadRequestErrorはHTTP応答ステータスコードです。これは、構文が無効なためにサーバーがクライアントから送信された要求を処理できなかったことを示します。
C：403 Forbidden Errorは、Webブラウザで開こうとしているWebページ（または他のリソース）がアクセスを許可されていないリソースである場合に発生します。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/develop/msal-handling-exceptions
https://github.com/AzureAD/microsoft-authentication-library-for-dotnet/wiki/exceptions

説明
Microsoft Teamsアプリのアプリマニフェストで、最大10個の異なるコマンドを使用して単一のメッセージング拡張機能を定義します。各コマンドは、タイプ（アクションまたは検索）と、コマンドを呼び出すことができるクライアント内の場所（メッセージ領域、コマンドバー、および/またはメッセージの作成）を定義します。
参照：
https://docs.microsoft.com/en-us/microsoftteams/platform/messaging-extensions/what-are-messaging-extensions