保護されたバックエンドへの呼び出しをテストする際に、OAuth 2.0 クライアント資格情報を使用して Azure AD からトークンを取得するために APIM 開発者ポータルのコンソールが必要です。APIM で OAuth 2.0 認証サーバーを構成します。どの設定が必要ですか？（3つ選択）

APIM開発者ポータルでOAuth 2.0クライアント資格情報フローを設定するには、トークンを取得するためのトークンエンドポイントURL、認証フローの種類を示すグラントタイプ（この場合はクライアント資格情報）、およびAzure ADに登録されたアプリケーションを識別するためのクライアントIDとクライアントシークレットが必要です。これらの情報がなければ、APIMはAzure ADと通信してトークンを取得できません。ユーザーサインインをサポートするための認証エンドポイントURLは、クライアント資格情報フローではなく、ユーザーの対話が必要な認証フロー（例: 認証コードフロー）で必要となります。クライアントに対するPKCE要件は、通常、パブリッククライアント（モバイルアプリなど）のセキュリティ強化のために使用され、クライアント資格情報フローでは必須ではありません。