Você tem um domínio AD DS on-premises com um Windows Server chamado Server1 que executa o IIS e hospeda um aplicativo web App1 usando autenticação Windows. Você deseja migrar o App1 para o Azure App Service e habilitar a autenticação Windows lá. Qual configuração você deve fazer primeiro?

Para que um aplicativo hospedado no Azure App Service utilize a autenticação Windows, ele precisa validar as credenciais dos usuários. Em um cenário híbrido, onde as identidades dos usuários estão no AD DS on-premises, a sincronização de diretório com o Microsoft Entra ID (anteriormente Azure AD) é essencial. Isso replica as contas de usuário e seus hashes de senha (ou permite a autenticação pass-through) para o Microsoft Entra ID, que então pode ser usado pelo Azure App Service para autenticar usuários. Sem essa sincronização, o Azure App Service não teria acesso às identidades dos usuários do AD DS on-premises para realizar a autenticação Windows. As outras opções são menos relevantes como primeiro passo: COM and COM+ components: Geralmente não são diretamente necessários para a autenticação Windows em um aplicativo web moderno no Azure App Service. port bindings: São configurações de rede do IIS, não de autenticação. HTTPS bindings and SSL: São importantes para segurança, mas vêm depois da configuração da identidade para autenticação.