你有一个本地 AD DS 域，其中包含一个名为 Server1 的 Windows Server，该服务器运行 IIS 并使用 Windows 身份验证托管 Web 应用 App1。你希望将 App1 迁移到 Azure App Service 并在那里启用 Windows 身份验证。你首先应该配置哪个设置？

正确答案是“与 Microsoft Entra 租户的目录同步”。要在 Azure App Service 中为 App1 启用 Windows 身份验证，App Service 需要能够验证来自本地 Active Directory 的用户身份。这通过将本地 AD DS 与 Microsoft Entra ID 同步来实现，从而将用户身份信息复制到云端。App Service 可以利用 Microsoft Entra ID 进行身份验证。 “COM 和 COM+ 组件”与 Web 应用的身份验证机制无关。“端口绑定”是 IIS 的配置，与 Azure App Service 的身份验证无关。“HTTPS 绑定和 SSL”是关于安全传输层，而不是用户身份验证本身。