Necesita la consola del portal para desarrolladores de APIM para obtener tokens a través de credenciales de cliente de OAuth 2.0 desde Azure AD al probar llamadas a un backend seguro. Configurará un servidor de autorización OAuth 2.0 en APIM. ¿Qué configuraciones son necesarias? (Elija tres)

Para obtener tokens de acceso usando credenciales de cliente (client credentials) de OAuth 2.0 desde Azure AD en APIM, se requieren varias configuraciones esenciales. La URL del punto de conexión de token (Token endpoint URL) es fundamental porque es donde APIM enviará la solicitud para obtener el token de acceso. El tipo de concesión (Grant type) debe establecerse en "Client credentials" para indicar que se está utilizando este flujo específico de OAuth 2.0, que es adecuado para aplicaciones que actúan en su propio nombre sin la intervención de un usuario. Finalmente, el ID de cliente (Client ID) y el secreto de cliente (client secret), registrados previamente en Azure AD para la aplicación, son necesarios para autenticar a APIM con Azure AD y permitirle solicitar tokens. La URL del punto de conexión de autorización (Authorization endpoint URL) no es necesaria para el flujo de credenciales de cliente, ya que este flujo no implica la interacción del usuario ni la redirección del navegador. El requisito de PKCE (Proof Key for Code Exchange) tampoco es relevante para el flujo de credenciales de cliente, ya que PKCE se utiliza principalmente para proteger el flujo de código de autorización en clientes públicos.