Antes de implementar una aplicación que modificará las propiedades de usuario de Azure AD a través de Microsoft Graph, ¿qué debe configurar primero para que la aplicación pueda acceder a Azure AD?

Para que una aplicación pueda interactuar con Azure AD y modificar propiedades de usuario a través de Microsoft Graph, necesita una identidad propia dentro de Azure AD. Esto se logra mediante un registro de aplicación. El registro define los permisos que la aplicación tendrá sobre los datos de Azure AD y cómo se autenticará. Una identidad externa se refiere a usuarios de fuera de su organización que acceden a sus recursos, no a la identidad de una aplicación. Un rol RBAC personalizado se utiliza para asignar permisos a usuarios o grupos sobre recursos de Azure, no para autenticar una aplicación. Un proxy de aplicación de Azure AD se usa para publicar aplicaciones web locales de forma segura para acceso externo, no para registrar una aplicación que interactúa con Azure AD.