Para autenticar a los usuarios de una aplicación ASP.NET usando Azure Active Directory, ¿cuál es el primer paso de configuración a realizar en Azure AD?

Para integrar una aplicación ASP.NET con Azure Active Directory (Azure AD) para autenticación, el primer paso fundamental es crear un registro de aplicación en Azure AD. Este registro genera un ID de aplicación (cliente) y otros identificadores necesarios para que Azure AD reconozca y confíe en su aplicación. Sin este registro, Azure AD no sabría qué aplicación está intentando autenticar a los usuarios. Las otras opciones son incorrectas porque: Asignar una aplicación empresarial a usuarios y grupos se hace después de que la aplicación ya está registrada y se ha configurado como una aplicación empresarial, no es el primer paso. Configurar la aplicación para usar un endpoint SAML es una opción de protocolo de autenticación que podría usarse, pero la creación del registro de la aplicación precede a la configuración del protocolo. Crear un nuevo token OAuth desde la aplicación es parte del flujo de autenticación, no un paso de configuración inicial. Crear una base de datos de membresía en una base de datos de Azure SQL es un método de autenticación heredado o alternativo que no se usa directamente para la integración con Azure AD.