Microsoft Graph を介して Azure AD ユーザープロパティを変更するアプリケーションをデプロイする前に、アプリが Azure AD にアクセスできるようにするには、最初に何を構成する必要がありますか？

Azure AD ユーザープロパティを変更するアプリケーションがMicrosoft Graphにアクセスするには、まずAzure ADにそのアプリケーションを登録する必要があります。アプリの登録により、アプリケーションはAzure ADによって識別され、必要なアクセス許可を割り当てることができます。 外部IDは、Azure ADテナントの外部ユーザーの管理に使用され、アプリケーションのアクセス許可とは直接関係ありません。カスタムRBACロールは、Azureリソースへのアクセスを制御するために使用されますが、アプリケーションがGraph APIにアクセスするための認証メカニズムではありません。Azure ADアプリケーションプロキシは、オンプレミスWebアプリケーションへのセキュアなリモートアクセスを提供するためのものであり、アプリケーションがGraph APIにアクセスするための前提条件ではありません。