Un cluster AKS (AKS1) deve avere l'accesso concesso agli utenti nel tenant Azure AD contoso.com, ma attualmente non è possibile concedere a tali utenti l'accesso. Cosa dovresti fare per prima cosa per abilitare la concessione dell'accesso agli utenti di contoso.com?

Per consentire agli utenti di un tenant Azure AD esterno (contoso.com) di accedere a un cluster AKS, è necessario configurare una relazione di trust tra i due tenant. La creazione di un endpoint di autorizzazione OAuth 2.0 in contoso.com è il primo passo fondamentale per stabilire questa relazione, poiché abilita il flusso di autenticazione e autorizzazione tra i tenant. Senza questo, il cluster AKS non può convalidare le identità provenienti da contoso.com. Modificare le impostazioni delle relazioni organizzative è troppo generico e non specifica l'azione tecnica necessaria. Ricreare AKS1 non risolve il problema di autenticazione tra tenant e comporterebbe un'interruzione del servizio. Creare un namespace su AKS1 è un'operazione interna al cluster per l'organizzazione delle risorse e non influisce sulla capacità di autenticare utenti da un tenant esterno.