您部署了一個新的 Azure App Service 網路應用程式，該應用程式必須使用 Azure Active Directory 進行使用者驗證和授權。您應該採取的首要設定步驟是什麼？

為了讓 Azure App Service 應用程式能夠使用 Azure Active Directory 進行使用者驗證和授權，您必須先設定一個身分識別提供者。Azure AD 就是其中一種身分識別提供者，它負責處理使用者登入和權限管理。新增身分識別提供者後，App Service 才能知道如何與 Azure AD 互動，以驗證使用者身分。 映射現有的自訂 DNS 名稱與驗證無關，它用於將自訂網域名稱指向您的應用程式。建立並設定新的應用程式設定通常用於儲存應用程式的組態值，而非驗證本身。新增私有憑證主要用於啟用 HTTPS 或其他需要憑證的安全性功能，與身分識別提供者不同。建立並設定受管身分識別是用於讓 Azure 服務之間互相驗證，而不是用於使用者驗證。