Explanation:
手順1：AzSQL1のActiveDirectory管理者を設定します。
手順2：サーバー管理者を使用してDB1に接続します。
sysadminロールで付与されたAzureADログインを使用して、マネージドインスタンスにサインインします。
ステップ3：FROM EXTERNALPROVIDER句を使用してユーザーを作成します。
FROM EXTERNAL PROVIDERは、SQLデータベース管理対象インスタンスでサーバーレベルのAzureADログインを作成するために使用できます。Azure ADログインを使用すると、データベースレベルのAzureADプリンシパルをサーバーレベルのAzureADログインにマップできます。AzureADログインからAzureADユーザーを作成するには、次の構文を使用します。
CREATE USER [AAD_principal] FROM LOGIN [AzureADログイン]
リファレンス：
https://docs.microsoft.com/en-us/sql/t-sql/statements/create-user-transact-sql