Microsoft Graph를 통해 Azure AD 사용자 속성을 수정하는 애플리케이션을 배포하기 전에, 앱이 Azure AD에 액세스할 수 있도록 무엇을 먼저 구성해야 합니까?

애플리케이션이 Microsoft Graph를 통해 Azure AD 리소스에 액세스하려면 Azure AD에 자신을 식별하고 권한을 부여받아야 합니다. '앱 등록'은 애플리케이션에 고유한 ID를 부여하고, 필요한 API 권한을 구성하며, 인증을 위한 자격 증명을 설정하는 과정입니다. 이를 통해 애플리케이션은 Azure AD에 안전하게 연결하고 사용자 속성 수정과 같은 작업을 수행할 수 있습니다. '외부 ID'는 주로 외부 사용자의 액세스를 관리하는 기능이며, 애플리케이션 자체의 Azure AD 액세스 권한과는 직접적인 관련이 없습니다. '사용자 지정 RBAC 역할'은 Azure 리소스에 대한 권한을 정의하지만, 애플리케이션이 Azure AD API에 액세스하는 메커니즘을 제공하지는 않습니다. 'Azure AD 애플리케이션 프록시'는 온프레미스 웹 애플리케이션을 외부에서 안전하게 액세스할 수 있도록 하는 서비스로, 애플리케이션의 Azure AD 액세스 권한 구성과는 무관합니다.