Você precisa do console do portal do desenvolvedor do APIM para obter tokens via credenciais de cliente OAuth 2.0 do Azure AD ao testar chamadas para um backend seguro. Você configurará um servidor de autorização OAuth 2.0 no APIM. Quais configurações são necessárias? (Escolha três)

Para obter tokens via credenciais de cliente OAuth 2.0 do Azure AD no APIM, você precisa configurar um servidor de autorização com as informações corretas. A URL do endpoint de token é essencial para que o APIM saiba para onde enviar a solicitação de token. O tipo de concessão "Client credentials" (credenciais de cliente) é o fluxo OAuth 2.0 específico para autenticação de máquina para máquina, sem interação do usuário. Por fim, o ID do cliente e o segredo do cliente, registrados no Azure AD para o seu aplicativo, são as credenciais que o APIM usará para se autenticar no Azure AD e obter o token. A URL do endpoint de autorização não é necessária para o fluxo de credenciais de cliente, pois este fluxo não envolve login interativo do usuário. O requisito de PKCE (Proof Key for Code Exchange) também não é aplicável a este fluxo, sendo mais comum em fluxos que envolvem um navegador ou aplicativo móvel para proteger o código de autorização.