Um locatário do Azure AD sincroniza com o Active Directory local. Um aplicativo web interno (WebApp1) hospedado on-premises usa a Autenticação Integrada do Windows. Alguns usuários remotos não têm acesso VPN, mas exigem single sign-on (SSO) para o WebApp1. Quais duas funcionalidades do Azure você deve incluir na solução? (Escolha duas.)

Azure AD Application Proxy permite que usuários remotos acessem aplicações web on-premises de forma segura, sem VPN, utilizando o Azure AD para autenticação e autorização. Isso resolve o problema de acesso para usuários sem VPN. Azure AD enterprise applications (aplicativos empresariais) são as representações de aplicativos no Azure AD, onde você configura o Application Proxy, o SSO e as condições de acesso. Juntos, eles fornecem o SSO necessário para o WebApp1. Azure AD PIM é para gerenciar acesso privilegiado e não se aplica diretamente ao acesso de usuários a aplicativos. Conditional Access policies podem ser usadas com o Application Proxy, mas não são uma funcionalidade principal para habilitar o acesso e o SSO em si. Azure Arc estende o gerenciamento do Azure para recursos on-premises, mas não fornece acesso a aplicativos. Azure Application Gateway é um balanceador de carga de camada 7 e não um proxy de autenticação para aplicativos on-premises.