注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
AzureWebアプリとして実行されるWebサイトを開発しています。ユーザーは、Azure Active Directory（Azure AD）資格情報を使用して認証します。
Webサイトに対して、管理者、通常、および読者のいずれかのアクセス許可レベルをユーザーに割り当てることを計画しています。アクセス許可レベルを決定するには、ユーザーのAzureADグループメンバーシップを使用する必要があります。
承認を設定する必要があります。
解決：
*新しいAzureADアプリケーションを作成します。アプリケーションのマニフェストで、アプリケーションに必要なアクセス許可レベルに一致するアプリケーションロールを定義します。
*適切なAzureADグループを各役割に割り当てます。 Webサイトで、ユーザーがJWTから要求するロールの値を使用して、アクセス許可を決定します。
ソリューションは目標を達成していますか？