Eine von 6.000 Benutzern verwendete Anwendung validiert Urlaubsanträge und verwaltet derzeit einen eigenen Benutzernamen-/Passwort-Anmeldeinformationsspeicher. Die Anwendung unterstützt keine externen Identitätsanbieter. Sie planen, Single Sign-On (SSO) zu aktivieren, indem Sie die Anwendung in Azure Active Directory registrieren. Welche SSO-Methode ist angesichts der Einschränkungen der Anwendung geeignet?

Die passwortbasierte einmalige Anmeldung (SSO) ist die geeignete Methode, da die Anwendung keine externen Identitätsanbieter unterstützt und einen eigenen Anmeldeinformationsspeicher verwaltet. Bei dieser Methode speichert Azure AD die Anmeldeinformationen des Benutzers und gibt sie automatisch an die Anwendung weiter, wenn der Benutzer versucht, sich anzumelden. Dies ermöglicht SSO, ohne dass die Anwendung geändert werden muss. SAML und OpenID Connect sind Protokolle, die von Anwendungen direkt unterstützt werden müssen, was hier nicht der Fall ist. Header-basierte SSO erfordert in der Regel, dass die Anwendung Header für die Authentifizierung liest, was ebenfalls eine direkte Unterstützung durch die Anwendung voraussetzt.