【正解: A】の理由

Azure SQL Database で Entra 認証を使用するには、まず SQL Server レベルで Entra ID Admin (Azure AD admin) をユーザーまたはグループに割当する必要があります。その後 CREATE USER ... FROM EXTERNAL PROVIDER で個別の Entra プリンシパルをデータベースに追加できます。

【他選択肢が違う理由】

• B: CREATE LOGIN は SQL Authentication 用で Entra 認証では CREATE USER FROM EXTERNAL PROVIDER を使用します。
• C: Key Vault は暗号化キー保管用で Entra 認証設定とは別です。
• D: RBAC Reader は Azure リソース管理権限で SQL 認証管理とは別概念です。

【参考】

Entra ID 認証