Seu locatário do Azure AD está sincronizado com um Active Directory local. Um aplicativo de linha de negócios personalizado requer logon único SAML e deve impor a autenticação multifator quando os usuários fazem login de um local desconhecido. Quais duas funcionalidades do Azure você deve incluir para atender a esses requisitos? (Escolha duas.)

Aplicativos empresariais do Azure AD são a funcionalidade central para configurar o logon único (SSO) baseado em SAML para aplicativos personalizados, permitindo a integração de seu aplicativo de linha de negócios com o Azure AD para autenticação. As Políticas de Acesso Condicional permitem impor requisitos de autenticação, como MFA, com base em condições específicas, incluindo a localização do usuário. Juntas, essas duas funcionalidades atendem a ambos os requisitos: SSO SAML e MFA condicional para locais desconhecidos. Azure AD PIM é para gerenciar e monitorar acesso privilegiado. Azure Application Gateway é um balanceador de carga de camada 7. Azure AD Identity Protection detecta e remedia riscos de identidade, mas as Políticas de Acesso Condicional são o mecanismo para impor o MFA com base em condições.