Admin1 (qui s'est vu attribuer le rôle de développeur d'applications) a enregistré une application cloud achetée, App1, mais ne peut pas activer le chiffrement de jetons pour l'application dans le portail Azure. Que faut-il faire pour qu'Admin1 puisse activer le chiffrement de jetons pour App1 ?

Pour activer le chiffrement de jetons dans Azure AD, un certificat de signature de jetons doit être configuré pour l'application. Le téléchargement d'un certificat (généralement un certificat X.509) permet à Azure AD de chiffrer les jetons émis pour l'application, ce qui est une exigence fondamentale pour le chiffrement de jetons. Modifier les autorisations d'API d'App1 est incorrect car les autorisations d'API contrôlent ce que l'application peut accéder, et non sa capacité à chiffrer les jetons. Ajouter App1 en tant qu'application d'entreprise est incorrect car App1 est déjà une application enregistrée, et le statut d'application d'entreprise est une classification pour la gestion, non une condition préalable au chiffrement de jetons. Attribuer à Admin1 le rôle d'administrateur d'application cloud est incorrect car le rôle de développeur d'applications est suffisant pour enregistrer et gérer les applications, et le problème est technique (certificat manquant) plutôt qu'un problème d'autorisation de l'administrateur.