Admin1 (アプリケーション開発者ロールが割り当てられている) は、購入したクラウドアプリ App1 を登録しましたが、Azure portal でそのアプリのトークン暗号化を有効にできません。Admin1 が App1 のトークン暗号化を有効にするには、何をすべきですか？

Azure AD でアプリケーションのトークン暗号化を有効にするには、アプリケーションに割り当てられた証明書が必要です。この証明書は、トークンの署名と暗号化に使用されます。App1 の証明書をアップロードすることで、Azure AD はトークンを暗号化できるようになります。 API アクセス許可の変更は、アプリケーションがアクセスできるリソースを定義しますが、トークン暗号化には直接関係ありません。App1 をエンタープライズアプリケーションとして追加することは、アプリケーションの管理方法に影響しますが、トークン暗号化の前提条件ではありません。Admin1 にクラウドアプリケーション管理者ロールを割り当てることは、Admin1 がアプリケーションを管理する権限を付与しますが、トークン暗号化を有効にするための技術的な要件ではありません。