Um aplicativo usado por 6.000 usuários valida solicitações de férias e atualmente mantém seu próprio armazenamento de credenciais de nome de usuário/senha. O aplicativo não oferece suporte a provedores de identidade externos. Você planeja habilitar o single sign-on (SSO) registrando o aplicativo no Azure Active Directory. Qual método de SSO é apropriado, dadas as restrições do aplicativo?

A autenticação baseada em senha é a opção apropriada porque o aplicativo não suporta provedores de identidade externos e mantém seu próprio armazenamento de credenciais. Este método permite que o Azure AD armazene e reproduza as credenciais existentes do usuário no formulário de login do aplicativo, habilitando o SSO sem modificações no aplicativo. SAML e OpenID Connect são protocolos de federação que exigem que o aplicativo suporte provedores de identidade externos para redirecionar o processo de autenticação. A autenticação baseada em cabeçalho é usada para aplicativos que dependem de cabeçalhos HTTP para informações de identidade, o que não é o caso aqui.