Para autenticar um usuário no site corporativo de acordo com a arquitetura, quais dois valores devem ser usados? (Escolha dois.)

Para autenticar um usuário, o site corporativo precisa validar a autenticidade do token de identidade (ID token) e saber onde enviar as solicitações de autenticação. A assinatura do ID token (ID token signature) é crucial para verificar se o token não foi adulterado e se foi emitido por um provedor de identidade confiável. O URI do endpoint do Azure AD (Azure AD endpoint URI) é necessário para direcionar as solicitações de autenticação e autorização para o serviço correto do Azure Active Directory. As "ID token claims" contêm informações sobre o usuário, mas não são usadas diretamente para autenticar o token em si. O "HTTP response code" indica o status da comunicação, não a autenticação. O "Azure AD tenant ID" identifica o locatário, mas o URI do endpoint já incorpora essa informação para a comunicação.