您部署了一个新的 Azure App Service Web 应用，该应用必须使用 Azure Active Directory 进行用户身份验证和授权。您应该采取的第一个配置步骤是什么？

要使 Azure App Service Web 应用使用 Azure Active Directory 进行用户身份验证和授权，您首先需要配置身份提供者。这是因为 Azure AD 是一个身份提供者，App Service 需要知道如何与它集成以验证用户身份。 其他选项不正确的原因如下： 映射现有的自定义 DNS 名称：这与身份验证和授权无关，它只是将自定义域名指向您的Web应用。 创建并配置新的应用程序设置：虽然您可能需要应用程序设置来存储一些配置信息，但它不是启用 Azure AD 身份验证的第一步。 添加私有证书：证书通常用于启用 HTTPS 或客户端身份验证，而不是直接用于配置 Azure AD 作为身份提供者。 创建并配置托管标识：托管标识用于 Azure 资源之间的身份验证，而不是用于用户身份验证和授权。