El emisor debería identificar de forma única la aplicación para la que se está configurando el inicio de sesión único. Normalmente ...

El emisor debería identificar de forma única la aplicación para la que se está configurando el inicio de sesión único. Normalmente esto es un valor que Azure enviará de nuevo a la aplicación como "audiencia" del token de autenticación y se espera que la aplicación lo valide.