Admin1 (toegewezen aan de rol Application developer) heeft een aangeschafte cloud-app App1 geregistreerd, maar kan tokenversleuteling voor de app niet inschakelen in de Azure-portal. Wat moet er gebeuren zodat Admin1 tokenversleuteling voor App1 kan inschakelen?

Om tokenversleuteling voor een applicatie in Azure AD in te schakelen, is een certificaat vereist. Dit certificaat wordt gebruikt om de tokens te ondertekenen en te versleutelen, wat de beveiliging verhoogt. Zonder een geüpload certificaat kan de functionaliteit voor tokenversleuteling niet worden geactiveerd in de Azure-portal. Het wijzigen van API-machtigingen (optie 2) heeft geen directe invloed op de mogelijkheid om tokenversleuteling in te schakelen; dit regelt de toegang van de app tot andere API's. Het toevoegen van App1 als een enterprise-applicatie (optie 3) is niet noodzakelijk, aangezien geregistreerde apps al als service-principals functioneren. Het toewijzen van de rol Cloud application administrator aan Admin1 (optie 4) zou Admin1 meer rechten geven, maar lost het onderliggende technische vereiste van een certificaat voor tokenversleuteling niet op.