Admin1（被分配了Application developer角色）注册了一个购买的云应用App1，但无法在Azure门户中为该应用启用令牌加密。必须怎么做才能让Admin1为App1启用令牌加密？

要为Azure AD中的应用程序启用令牌加密，必须为该应用程序上传一个证书。Azure AD使用此证书的公钥来加密令牌，应用程序则使用对应的私钥来解密令牌。Admin1拥有Application developer角色，该角色允许注册应用程序，但启用令牌加密需要一个有效的证书。修改App1的API权限与令牌加密无关。将App1添加为企业应用程序是管理应用程序实例，与加密功能无直接关系。为Admin1分配Cloud application administrator角色会授予更多权限，但如果没有上传证书，仍然无法启用令牌加密。因此，上传证书是启用令牌加密的必要步骤。