説明
クライアントアプリケーションは、アクセス許可要求を宣言することにより、リソースサーバーにアクセスできます。2つのタイプが利用可能です：
サインインしたリソース所有者からの委任された承認を使用してスコープベースのアクセスを指定する「委任された」アクセス許可は、クライアントのアクセストークンの「scp」クレームとして実行時にリソースに提示されます。
クライアントアプリケーションの資格情報/IDを使用してロールベースのアクセスを指定する「アプリケーション」権限は、クライアントのアクセストークンの「ロール」クレームとして実行時にリソースに提示されます。
参照：https：//docs.microsoft.com/en-us/azure/active-directory/develop/developer-glossary#permissions

Webhookは、チームが外部アプリと統合するための優れた方法です。Webhookは基本的に、コールバックURLに送信されるPOSTリクエストです。Teamsでは、発信Webhookは、ユーザーがMicrosoft Bot Frameworkを介してボットを作成する完全なプロセスを経ることなく、Webサービスにメッセージを送信できるようにする簡単な方法を提供します。発信Webhookは、TeamsからJSONペイロードを受け入れることができる任意の選択されたサービスにデータを投稿します。発信Webhookがチームに追加されると、ボットのように機能し、@メンションを使用してチャネルでメッセージをリッスンし、外部Webサービスに通知を送信し、カードや画像を含む豊富なメッセージで応答します。