Antes de implantar um aplicativo que modificará as propriedades do usuário do Azure AD via Microsoft Graph, o que você deve configurar primeiro para que o aplicativo possa acessar o Azure AD?

Para que um aplicativo possa interagir com o Microsoft Graph e modificar propriedades de usuário no Azure AD, ele precisa de uma identidade própria dentro do Azure AD. Um registro de aplicativo (App Registration) fornece essa identidade, permitindo que você defina permissões (delegadas ou de aplicativo) que o aplicativo usará para acessar os recursos do Azure AD. Uma identidade externa (External Identity) é para usuários de fora da sua organização, não para aplicativos. Uma função RBAC personalizada (Custom RBAC Role) define permissões para usuários ou grupos, não para aplicativos acessarem APIs. O Azure AD Application Proxy é usado para publicar aplicativos web locais com acesso seguro, não para registrar aplicativos que acessam o Graph API.