Autenticação do Azure AD e atribuir funções a usuários de aplicativos

Estou trabalhando em um aplicativo Web MVC do núcleo .net que está usando a autenticação do Azure AD com vários inquilinos habilitados. Agora, quero adicionar funções de aplicativo personalizadas aos meus usuários. Para isso, adicionei alguns "appRoles": ao arquivo de manifesto do meu azure WebApp. Mas agora, como atribuo essas funções de aplicativo aos meus usuários? Estou usando o portal.azure.com e não consegui encontrar nenhuma tela em que possa atribuir essas funções aos usuários do meu aplicativo. Você poderia me informar onde posso fazer isso no portal azul ou preciso de permissões adicionais da minha equipe do AD? Em caso afirmativo, quais permissões específicas?

questionAnswers(1)

yourAnswerToTheQuestion