Contoso 社の開発者は、自社で開発した製品を顧客ごとに別のテナントへ展開する予定です。開発者は、認可にグループではなく app roles を使うべきだと主張しています。理由として正しいものはどれですか。