Certificado vs. secret - O que usar no registo da aplicação azure?

gostaria de usar a API do grafo Microsft para obter informações da pasta activa azure. Para isso, precis ... o do que um segredo? que tipo de certificado pode e deve ser armazenado? Como pode ser gerado? Muito obrigado. avancem!