Un desarrollador creó una aplicación móvil que adquiere tokens de acceso de Azure AD utilizando el flujo de concesión implícita de OAuth 2.0. La aplicación debe registrarse en Azure AD. El desarrollador le pregunta qué valor se requiere para el registro. ¿Es correcta la afirmación original de que se requiere una redirect URI?

La afirmación original es correcta porque una URI de redirección (Redirect URI) es un requisito fundamental para el flujo de concesión implícita de OAuth 2.0 y ya se menciona en la pregunta como parte del registro de la aplicación. Este valor indica a Azure AD dónde enviar el token de acceso después de la autenticación del usuario. Sin una URI de redirección válida, Azure AD no sabría dónde devolver el token, lo que impediría que la aplicación móvil completara el proceso de autenticación. Un secreto no es necesario para el flujo implícito, ya que los tokens se devuelven directamente al navegador o aplicación cliente. Una sugerencia de inicio de sesión es opcional y se usa para preseleccionar una cuenta. Un ID de cliente es necesario, pero la pregunta se centra en si se requiere algo más además de lo ya establecido.