Um desenvolvedor criou um aplicativo móvel que adquire tokens de acesso do Azure AD usando o fluxo de concessão implícita do OAuth 2.0. O aplicativo deve ser registrado no Azure AD. O desenvolvedor pergunta qual valor é necessário para o registro. A afirmação original de que é necessária uma URI de redirecionamento está correta?

Sim, a afirmação original está correta. Para aplicativos móveis que utilizam o fluxo de concessão implícita do OAuth 2.0 para adquirir tokens de acesso do Azure AD, é essencial registrar uma URI de redirecionamento (Redirect URI) no Azure AD. Esta URI é para onde o Azure AD redireciona o usuário (e o token de acesso) após a autenticação bem-sucedida. Sem ela, o Azure AD não saberia para onde enviar o token, e o aplicativo não conseguiria recebê-lo. As outras opções estão incorretas porque: Um segredo (client secret) não é usado no fluxo implícito, pois o aplicativo móvel não pode armazená-lo com segurança. Uma dica de login (login hint) é um parâmetro opcional para pré-preencher o campo de nome de usuário, não um requisito de registro. Um ID de cliente (client ID) é sempre necessário para identificar o aplicativo, mas a questão foca no valor adicional necessário para o fluxo implícito, que é a URI de redirecionamento.