Admin1 (przypisany do roli Application developer) zarejestrował zakupioną aplikację chmurową App1, ale nie może włączyć szyfrowania tokenów dla tej aplikacji w witrynie Azure portal. Co należy zrobić, aby Admin1 mógł włączyć szyfrowanie tokenów dla App1?

Aby włączyć szyfrowanie tokenów dla aplikacji w Azure AD, niezbędne jest posiadanie certyfikatu. Certyfikat służy do podpisywania i szyfrowania tokenów, zapewniając ich integralność i poufność. Admin1 musi przekazać certyfikat do App1 w Azure Portal, aby opcja szyfrowania tokenów stała się dostępna i możliwa do skonfigurowania. Modyfikacja uprawnień API nie wpływa bezpośrednio na możliwość włączenia szyfrowania tokenów, lecz na zakres dostępu aplikacji do innych usług. Dodanie App1 jako aplikacji dla przedsiębiorstw jest krokiem organizacyjnym, który nie rozwiązuje problemu braku certyfikatu. Przypisanie roli Cloud application administrator daje szersze uprawnienia, ale nadal nie zastępuje konieczności posiadania i przekazania certyfikatu do samej aplikacji w celu szyfrowania tokenów.