Para autenticar usuários de um aplicativo ASP.NET usando o Azure Active Directory, qual é a primeira etapa de configuração a ser realizada no Azure AD?

A primeira etapa para autenticar um aplicativo ASP.NET com o Azure AD é criar um registro de aplicativo. Este registro representa seu aplicativo no Azure AD, permitindo que ele interaja com a plataforma de identidade da Microsoft. Ele gera um ID de aplicativo (cliente) e um ID de diretório (locatário), e permite configurar permissões de API e segredos de cliente/certificados. Atribuir um aplicativo empresarial a usuários e grupos é uma etapa posterior, após o registro do aplicativo. Configurar o aplicativo para usar um endpoint SAML é uma opção de protocolo de autenticação, mas o registro do aplicativo é fundamental para qualquer protocolo. Criar um novo token OAuth a partir do aplicativo é uma ação de tempo de execução, não uma configuração inicial. Criar um banco de dados de associação em um banco de dados SQL do Azure é um método de autenticação legado e não se aplica ao uso do Azure AD.