Ein AKS-Cluster (AKS1) muss Benutzern im Azure AD-Mandanten contoso.com Zugriff gewähren, aber derzeit können Sie diesen Benutzern keinen Zugriff gewähren. Was sollten Sie zuerst tun, um contoso.com-Benutzern den Zugriff zu ermöglichen?

Um Benutzern aus einem Azure AD-Mandanten (contoso.com) Zugriff auf einen AKS-Cluster zu gewähren, der in einem anderen Mandanten erstellt wurde, muss der AKS-Cluster für die Authentifizierung mit Azure AD konfiguriert werden. Dies erfordert die Registrierung einer Azure AD-Anwendung im Mandanten contoso.com, die als Identitätsanbieter für den AKS-Cluster dient. Ein wesentlicher Bestandteil dieser Anwendung ist ein OAuth 2.0-Autorisierungsendpunkt, der für die Authentifizierung und Autorisierung der Benutzeranfragen zuständig ist. Ohne diesen Endpunkt kann der AKS-Cluster die Identitäten der contoso.com-Benutzer nicht validieren. Das Ändern von Organisationsbeziehungen ist nicht direkt für die AKS-Authentifizierung zuständig. Das Neuerstellen des Clusters oder das Erstellen eines Namespaces löst das zugrunde liegende Authentifizierungsproblem nicht.