要使用 Azure Active Directory 对 ASP.NET 应用程序的用户进行身份验证，在 Azure AD 中执行的第一个配置步骤是什么？

要在 Azure Active Directory (Azure AD) 中对 ASP.NET 应用程序的用户进行身份验证，首先需要在 Azure AD 中创建应用注册。应用注册会为应用程序提供一个身份，使其能够与 Azure AD 建立信任关系，并定义应用程序如何与 Azure AD 交互（例如，支持的帐户类型、API 权限等）。 其他选项不正确的原因： 将企业应用程序分配给用户和组：这是在应用注册创建后，用于控制哪些用户或组可以访问该应用程序的步骤，而不是第一步。 将应用程序配置为使用 SAML 端点：SAML 是一种身份验证协议，但配置 SAML 端点是在应用注册创建并确定身份验证流之后进行的。 从应用程序创建新的 OAuth 令牌：OAuth 令牌是在用户成功通过 Azure AD 验证后由 Azure AD 颁发给应用程序的，这发生在应用注册和身份验证流程之后。 在 Azure SQL 数据库中创建成员资格数据库：这与使用 Azure AD 进行身份验证无关，Azure AD 本身就是身份提供者。