Você deve publicar um aplicativo web de RH local que usa Autenticação Integrada do Windows na internet. Os usuários devem se autenticar com o Microsoft Entra ID e obter logon único no aplicativo usando sua identidade Kerberos. A organização tem dois data centers e deseja minimizar a latência usando conectores mais próximos aos servidores de aplicativos. O que você deve fazer? (Selecione três)

Para publicar um aplicativo local com autenticação integrada do Windows (IWA) e logon único (SSO) via Kerberos usando o Microsoft Entra ID, você deve instalar conectores do Application Proxy em cada datacenter e criar grupos de conectores separados. Isso garante que o tráfego seja roteado para o conector mais próximo, minimizando a latência. A pré-autenticação deve ser definida como Microsoft Entra ID para que os usuários se autentiquem primeiro no Entra ID. Finalmente, a delegação restrita de Kerberos (KCD) precisa ser configurada na conta de computador do servidor conector para o Nome Principal de Serviço (SPN) HTTP do aplicativo de backend. Isso permite que o conector obtenha um tíquete Kerberos em nome do usuário para o aplicativo. A pré-autenticação Passthrough não é adequada, pois não oferece SSO com o Entra ID. O SSO baseado em formulários não é aplicável para IWA.