Admin1 (zugewiesen der Rolle „Anwendungsentwickler“) hat eine gekaufte Cloud-App (App1) registriert, kann aber die Token-Verschlüsselung für die App im Azure-Portal nicht aktivieren. Was muss getan werden, damit Admin1 die Token-Verschlüsselung für App1 aktivieren kann?

Um die Token-Verschlüsselung für eine Anwendung in Azure AD zu aktivieren, muss ein Zertifikat hochgeladen werden. Dieses Zertifikat wird verwendet, um die von der Anwendung ausgegebenen Token zu verschlüsseln und so die Sicherheit zu erhöhen. Ohne ein vorhandenes Zertifikat kann die Option zur Aktivierung der Token-Verschlüsselung nicht ausgewählt werden. Das Ändern der API-Berechtigungen ist für die Token-Verschlüsselung irrelevant. Das Hinzufügen von App1 als Unternehmensanwendung ist ein separater Schritt, der die Verschlüsselungsfunktion nicht direkt freischaltet. Die Rolle „Cloud-Anwendungsadministrator“ bietet zwar erweiterte Berechtigungen, aber auch dieser Administrator könnte die Token-Verschlüsselung ohne ein hochgeladenes Zertifikat nicht aktivieren.