Admin1 (被指派為「應用程式開發人員」角色) 註冊了一個已購買的雲端應用程式 App1，但無法在 Azure 入口網站中為該應用程式啟用權杖加密。必須執行什麼操作才能讓 Admin1 啟用 App1 的權杖加密？

正確答案是「為 App1 上傳憑證」。要在 Azure AD 中啟用應用程式的權杖加密，必須為該應用程式上傳一個憑證。這個憑證用於加密和解密權杖，確保資料在傳輸過程中的安全性。 「修改 App1 的 API 權限」是關於應用程式存取其他服務的權限，與權杖加密無關。「將 App1 新增為企業應用程式」是將應用程式註冊到 Azure AD 的一個步驟，但本身不能啟用權杖加密。「將『雲端應用程式管理員』角色指派給 Admin1」會給予 Admin1 管理應用程式的權限，但即使有此權限，若無憑證，也無法啟用權杖加密。啟用權杖加密的先決條件是提供加密所需的憑證。