根据架构，要对企业网站的用户进行身份验证，应使用哪两个值？（选择两项。）

在对企业网站用户进行身份验证时，需要验证 ID 令牌的签名以确保其未被篡改，并且来自受信任的颁发者。同时，需要使用 Azure AD 端点 URI 来指定向哪个身份提供者发送身份验证请求。 ID 令牌声明包含用户的身份信息，但其本身不足以验证令牌的真实性。HTTP 响应代码指示请求的状态，与身份验证机制本身无关。Azure AD 租户 ID 标识了特定的 Azure AD 租户，但不是直接用于验证用户身份的两个值之一。