Хорошая расшифровка здесь .
Как правило, в этом нет необходимости.
При создании приложения SAML сертификат используется для подписи исходящего токена. генерируется автоматически.
Azure AD не проверяет подписанные запросы, поэтому нет необходимости импортировать сертификат клиента.
Исключение составляют случаи, когда вы хотите зашифровать токен SAML .