説明
デフォルトでは、すべてのユーザーは、管理者の同意を必要としないアクセス許可についてアプリケーションに同意することができます。たとえば、既定では、ユーザーはアプリが自分のメールボックスにアクセスすることを許可することに同意できますが、アプリが組織内のすべてのファイルに対して自由に読み書きできるアクセスを許可することに同意することはできません。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/configure-user-consent

Microsoft Teams アプリをローカライズするには、次の要素を考慮してください。
AppSource リストをローカライズします。
アプリマニフェスト内の文字列をローカライズします。
ユーザーからのローカライズされたテキスト送信を処理します。
ソリューションに追加されるすべてのファイルは、{filename}.LanguageID.resx を含む特定の形式に従う必要があります。言語 ID はその言語の数値です。この形式が必要なのは、フレームワークが命名規則に依存して、適切なローカライズされた文字列をラベル コントロールに関連付けるためにどのリソース ファイルを使用する必要があるかを識別するためです。
参照：
https://docs.microsoft.com/en-us/microsoftteams/platform/concepts/build-and-test/apps-localization
https://docs.microsoft.com/en-us/powerapps/maker/model-driven-apps/custom-page-localize#add-localized-resx-web-resource-files-to-your-solution

説明
デフォルトでは、サービス プリンシパルには Microsoft Graph にアクセスするための明示的なアクセス許可が付与されていません。ただし、Microsoft Graph のアクセス トークンを要求すると、ユーザーに関する情報 (User.Read.All) の読み取りに使用できる user_impersonation アクセス許可スコープを持つトークンが取得されます。
参考: https://docs.microsoft.com/en-us/sharepoint/dev/spfx/use-msgraph