Um cluster AKS (AKS1) deve ter acesso concedido a usuários no locatário do Azure AD contoso.com, mas atualmente você não consegue conceder acesso a esses usuários. O que você deve fazer primeiro para habilitar a concessão de acesso aos usuários de contoso.com?

Para permitir que usuários de um locatário do Azure AD externo (contoso.com) acessem um cluster AKS, é necessário configurar a federação de identidade. Isso geralmente envolve a criação de um endpoint de autorização OAuth 2.0 no locatário externo (contoso.com) para que o AKS possa autenticar e autorizar os usuários desse diretório. Alterar as configurações de relacionamentos da organização é muito amplo e não foca na autenticação de usuários para o AKS. Recriar o AKS1 não resolverá o problema de autenticação externa. Criar um namespace no AKS1 é uma ação interna do cluster e não afeta a capacidade de autenticar usuários de um diretório externo.