Ihr Azure AD-Mandant ist mit einem lokalen Active Directory synchronisiert. Eine benutzerdefinierte Branchenanwendung erfordert SAML-basiertes Single Sign-On und muss die Multi-Faktor-Authentifizierung erzwingen, wenn sich Benutzer von einem unbekannten Standort aus anmelden. Welche zwei Azure-Funktionen sollten Sie einbeziehen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Azure AD-Unternehmensanwendungen sind erforderlich, um die benutzerdefinierte Branchenanwendung in Azure AD zu integrieren und SAML-basiertes Single Sign-On zu konfigurieren. Richtlinien für bedingten Zugriff ermöglichen es, die Multi-Faktor-Authentifizierung (MFA) basierend auf Bedingungen wie dem Anmeldeort zu erzwingen. Azure AD Privileged Identity Management (PIM) ist für die Verwaltung von privilegierten Rollen gedacht, nicht für die Anwendungsintegration oder MFA-Erzwingung. Azure Application Gateway ist ein Web-Traffic-Load Balancer und kein Identitätsdienst. Azure AD Identity Protection erkennt und behebt identitätsbasierte Risiken, erzwingt aber nicht direkt MFA basierend auf Standortbedingungen; dies ist die Aufgabe von Conditional Access.