Вы планируете создать кластер Azure Kubernetes Service (AKS) и имеете манифест зарегистрированного серверного приложения. Какое свойство манифеста необходимо изменить, чтобы интегрировать кластер AKS с Azure Active Directory (Azure AD)?

Для интеграции кластера AKS с Azure Active Directory (Azure AD) необходимо изменить свойство groupMembershipClaims в манифесте приложения. Это свойство определяет, какие группы безопасности Azure AD будут включены в токен идентификации, выдаваемый при аутентификации. Установка этого свойства позволяет AKS использовать членство в группах Azure AD для управления доступом на основе ролей (RBAC) в кластере. Остальные варианты не подходят: accessTokenAcceptedVersion определяет версию токена доступа, но не влияет на интеграцию с группами Azure AD. keyCredentials используются для настройки учетных данных ключа, например, для аутентификации приложений, но не для членства в группах. acceptMappedClaims относится к обработке пользовательских утверждений, а не к стандартной интеграции групп Azure AD.