Entscheiden Sie, ob die folgende Aussage richtig ist: Eine mobile Anwendung, die Azure AD-Zugriffstoken mithilfe des OAuth 2.0 Implicit Grant erhält, muss in Azure AD registriert werden und benötigt eine Redirect URI für die Registrierung. Wenn die Aussage richtig ist, wählen Sie „Keine Anpassung erforderlich“; andernfalls wählen Sie die Korrektur.

Die Aussage ist korrekt. Mobile Anwendungen, die Zugriffstoken über den OAuth 2.0 Implicit Grant Flow erhalten, sind typischerweise Single-Page Applications (SPAs) oder native mobile Apps. Diese müssen in Azure AD registriert werden, um eine Anwendungs-ID (Client-ID) zu erhalten. Ein wesentlicher Bestandteil dieser Registrierung ist die Angabe einer Redirect URI. Diese URI ist der Endpunkt, an den Azure AD das Zugriffstoken nach erfolgreicher Authentifizierung des Benutzers zurücksendet. Da der Implicit Grant Flow keine Client-Geheimnisse verwendet (da diese in einer mobilen App nicht sicher gespeichert werden könnten), ist die Redirect URI entscheidend für die Sicherheit und den korrekten Ablauf der Authentifizierung. Ein Geheimnis, ein Anmeldehinweis oder eine Client-ID sind entweder nicht erforderlich oder bereits impliziert durch die Registrierung.