ユーザー認証と承認に Azure Active Directory を使用する必要がある新しい Azure App Service Web アプリをデプロイしました。最初に行うべき構成手順は何ですか？

Azure App Service Web アプリで Azure Active Directory (AAD) を使用してユーザー認証と承認を行うには、まず AAD をID プロバイダーとして追加する必要があります。これにより、App Service が AAD と連携してユーザーのサインインとトークンの検証を行えるようになります。 既存のカスタム DNS 名をマップすることは、Web アプリへのアクセス方法に関する設定であり、認証とは直接関係ありません。新しいアプリ設定を作成して構成することは、アプリケーションの動作を変更するものであり、認証プロバイダーの設定とは異なります。プライベート証明書を追加することは、SSL/TLS 暗号化やクライアント認証に使用されますが、ユーザー認証プロバイダーの設定とは異なります。マネージド ID は、Azure リソースが他の Azure サービスに認証するために使用するものであり、ユーザー認証には使用されません。