Un clúster de AKS (AKS1) debe tener acceso concedido a los usuarios del inquilino de Azure AD contoso.com, pero actualmente no puede conceder acceso a esos usuarios. ¿Qué debe hacer primero para habilitar la concesión de acceso a los usuarios de contoso.com?

Para que un clúster de AKS (AKS1) pueda autenticar usuarios de un inquilino de Azure AD externo (contoso.com), es necesario establecer una relación de confianza. Esto se logra configurando un punto de conexión de autorización de OAuth 2.0 en el inquilino de Azure AD de contoso.com. Este punto de conexión permite que AKS1 redirija las solicitudes de autenticación a contoso.com y reciba tokens de acceso válidos. Cambiar la configuración de relaciones de la organización es una opción para la colaboración B2B, pero no es el paso directo para la autenticación de AKS. Recrear AKS1 no resuelve el problema de autenticación con un inquilino externo. Crear un espacio de nombres en AKS1 es una acción interna del clúster y no afecta la autenticación con Azure AD.