Admin1 (с назначенной ролью Application developer) зарегистрировал приобретенное облачное приложение App1, но не может включить шифрование токенов для приложения на портале Azure. Что необходимо сделать, чтобы Admin1 мог включить шифрование токенов для App1?

Для включения шифрования токенов в Azure AD необходимо загрузить сертификат в приложение. Этот сертификат используется для подписи и шифрования токенов, обеспечивая их безопасность. Без загруженного сертификата опция включения шифрования будет недоступна. Изменение разрешений API не влияет на возможность шифрования токенов, а лишь определяет, к каким ресурсам приложение может получить доступ. Добавление App1 как корпоративного приложения также не решает проблему шифрования токенов, так как это скорее организационная мера. Назначение Admin1 роли Cloud application administrator предоставит более широкие права управления приложениями, но не решит проблему отсутствия сертификата для шифрования.