È necessario che la console del portale per sviluppatori di APIM ottenga token tramite credenziali client OAuth 2.0 da Azure AD durante il test delle chiamate a un backend protetto. Si configurerà un server di autorizzazione OAuth 2.0 in APIM. Quali impostazioni sono richieste? (Scegliere tre)

Per ottenere token tramite credenziali client OAuth 2.0 da Azure AD, è fondamentale configurare correttamente il server di autorizzazione in APIM. L'URL dell'endpoint del token (ad esempio, https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token) è necessario perché è l'indirizzo a cui APIM invierà le richieste per ottenere i token di accesso. Il "Grant type: Client credentials" è la modalità specifica di concessione OAuth 2.0 che consente a un'applicazione (il client) di ottenere un token di accesso utilizzando le proprie credenziali (ID client e segreto client), senza l'intervento dell'utente. Infine, l'ID client e il segreto client registrati in Azure AD per l'applicazione sono le credenziali che APIM utilizzerà per autenticarsi con Azure AD e richiedere il token. L'Authorization endpoint URL non è richiesto per il flusso "client credentials" poiché questo flusso non prevede l'interazione dell'utente per l'autorizzazione. Il requisito PKCE non è applicabile al flusso "client credentials".