Een AKS-cluster (AKS1) moet toegang krijgen tot gebruikers in de contoso.com Azure AD-tenant, maar momenteel kunt u die gebruikers geen toegang verlenen. Wat moet u als eerste doen om toegang te verlenen aan contoso.com-gebruikers?

Om Azure AD-gebruikers van een andere tenant (contoso.com) toegang te geven tot een AKS-cluster, moet u de Azure AD-tenant van contoso.com configureren als een identiteitsprovider voor het AKS-cluster. Dit wordt gedaan door een OAuth 2.0-autorisatie-eindpunt te registreren in de contoso.com Azure AD-tenant. Dit eindpunt stelt het AKS-cluster in staat om gebruikers te authenticeren via de contoso.com-tenant. Het wijzigen van 'Organization relationships' is meer gericht op B2B-samenwerking en externe toegang tot resources, niet direct op het authenticeren van gebruikers voor een AKS-cluster. Het opnieuw aanmaken van AKS1 is niet nodig, aangezien de configuratie aan de Azure AD-zijde moet plaatsvinden. Het aanmaken van een namespace op AKS1 is een Kubernetes-concept voor het organiseren van resources binnen het cluster en heeft geen directe invloed op de authenticatie van externe Azure AD-gebruikers.