无法使用 Contoso.com Microsoft Entra 租户中的账户访问 AKS1。若要以最少的管理工作量启用 Contoso.com 账户的访问权限，您首先应该怎么做？

正确答案是“在 Azure 中，重新创建 AKS1”。这是因为在 Azure Kubernetes Service (AKS) 中，集群创建后无法更改其身份验证方法以使用 Microsoft Entra ID。如果 AKS 集群最初未配置为使用 Microsoft Entra ID 进行身份验证，则唯一的解决方案是重新创建集群并在此过程中启用 Microsoft Entra ID 集成。 “在 AKS1 中，升级 Kubernetes 的版本”是错误的，因为升级 Kubernetes 版本不会改变集群的身份验证机制。 “在 Microsoft Entra 中，添加 Microsoft Entra ID P2 许可证”是错误的，因为虽然某些高级功能需要 P2 许可证，但基本的 Microsoft Entra ID 与 AKS 集成不需要 P2 许可证，并且添加许可证本身并不能解决现有 AKS 集群的身份验证问题。 “在 Microsoft Entra 中，配置用户设置”是错误的，因为配置用户设置是在 Microsoft Entra ID 集成到 AKS 后管理用户访问权限的步骤，而不是启用集成本身的方法。