Explanation:
シナリオ：Azure ADユーザーは、AzureADクレデンシャルを使用してAKS1に対して認証する必要があります。
Litewireは、マネージドAKS（Azure Kubernetes Services）クラスターであるAKS1をデプロイすることを計画しています。
ステップ1：サーバーアプリケーションを作成する
AKSクラスターにAzureAD認証を提供するために、2つのAzureADアプリケーションが作成されます。最初のアプリケーションは、ユーザー認証を提供するサーバーコンポーネントです。
ステップ2：クライアントアプリケーションを作成する
2番目のアプリケーションは、CLIから認証を求められたときに使用されるクライアントコンポーネントです。このクライアントアプリケーションは、クライアントによって提供された資格情報の実際の認証にサーバーアプリケーションを使用します。
ステップ3：AKSクラスターをデプロイします。
az group createコマンドを使用して、AKSクラスターのリソースグループを作成します。
az aks createコマンドを使用して、AKSクラスターをデプロイします。
手順4：RBACバインディングを作成します。
AKSクラスターでAzureActiveDirectoryアカウントを使用する前に、ロールバインディングまたはクラスターロールバインディングを作成する必要があります。ロールは付与する権限を定義し、バインディングはそれらを目的のユーザーに適用します。これらの割り当ては、特定の名前空間に適用することも、クラスター全体に適用することもできます。
参照：
https://docs.microsoft.com/en-us/azure/aks/azure-ad-integration

以下の説明を参照してください。
説明
手順1：AzureActiveDirectoryテナントを作成する
1. Azureポータルを参照し、Azureサブスクリプションを持つアカウントでサインインします。
2.プラスアイコン（+）を選択し、AzureActiveDirectoryを検索します。

3.検索結果で[AzureActiveDirectory]を選択します。

4.[作成]を選択します。
5.組織名と初期ドメイン名（10598168）を入力します。次に、[作成]を選択します。あなたのディレクトリ

創造された。
6.ディレクトリの作成が完了したら、情報ボックスを選択して新しいディレクトリを管理します。次に、テナントユーザーを追加します。
手順2：AzureActiveDirectoryテナントユーザーを作成する
7. Azureポータルで、AzureActiveDirectoryフライアウトを使用していることを確認します。


8. [管理]で、[ユーザー]を選択します。
9. [すべてのユーザー]を選択してから、[+新しいユーザー]を選択します。
10.通常のユーザーテナントの名前とユーザー名（user1）を指定します。一時パスワードを表示することもできます。完了したら、[作成]を選択します。
名前：user1
ユーザー名：[email protected]

参照：
https://docs.microsoft.com/en-us/power-bi/developer/create-an-azure-active-directory-tenant

参照：
https://docs.microsoft.com/en-us/power-bi/developer/create-an-azure-active-directory-tenant

説明
グラフィカルユーザーインターフェイス、テキスト、アプリケーション、電子メール説明が自動的に生成されます

参照：
https://docs.microsoft.com/en-us/azure/active-directory/roles/custom-create
https://docs.microsoft.com/en-us/azure/role-based-access-control/custom-roles-portal

参照：
https://docs.microsoft.com/en-us/azure/security-center/security-center-compliance-dashboard