U bent van plan een Azure Kubernetes Service (AKS)-cluster te maken en hebt het manifest van de geregistreerde servertoepassing beschikbaar. Welke manifesteigenschap moet u wijzigen om het AKS-cluster te integreren met Azure Active Directory (Azure AD)?

De eigenschap groupMembershipClaims is essentieel voor de integratie van een AKS-cluster met Azure AD, omdat deze bepaalt welke groepsclaims worden opgenomen in het token dat door Azure AD wordt uitgegeven. Door deze eigenschap te configureren, kan het AKS-cluster de groepen waartoe een gebruiker behoort, verwerken en gebruiken voor op rollen gebaseerde toegangscontrole (RBAC) binnen het cluster. Dit stelt u in staat om Azure AD-groepen te koppelen aan Kubernetes-rollen. accessTokenAcceptedVersion definieert de versie van het toegangstoken en is niet direct gerelateerd aan de integratie van groepsclaims. keyCredentials wordt gebruikt voor het beheren van sleutels voor service-principals of applicaties, niet voor groepsclaims. acceptMappedClaims is een eigenschap die aangeeft of de applicatie claims accepteert die zijn toegewezen vanuit de directory, maar het is niet de primaire eigenschap voor het inschakelen van groepsclaims voor RBAC-integratie in AKS.