Microsoft Identity: почему мы хотим вызывать WebApi с одного и того же идентификатора клиента для WebAPI и клиента

Question

По этой ссылке: https://docs.microsoft.com/en-us/samples/azure-samples/active-directory-dotnet-native-aspnetcore-v2/calling-an-aspnet-core-web-api-from-a-wpf-application-using-azure-ad-v2/

Есть 4 примера, я вижу различия между 2-й частью и 3-й частью. ТОЛЬКО разные части

1. часть 3, вызывающая api с одного и того же идентификатора клиента, тогда как часть 2 не
2. Конфигурации на Auzure отличаются

Но документ НЕ упоминал, ПОЧЕМУ разработчики хотят вызывать API из одного и того же идентификатора VS из другого идентификатора клиента.

Может кто-нибудь уточнить, пожалуйста?