Sie haben eine lokale AD DS-Domäne mit einem Windows Server namens Server1, auf dem IIS ausgeführt wird und eine Webanwendung App1 mit Windows-Authentifizierung gehostet wird. Sie möchten App1 zu Azure App Service migrieren und dort die Windows-Authentifizierung aktivieren. Welche Einstellung sollten Sie zuerst konfigurieren?

Um die Windows-Authentifizierung für eine in Azure App Service gehostete Webanwendung zu aktivieren, die zuvor eine lokale AD DS-Domäne nutzte, ist die Verzeichnissynchronisierung mit dem Microsoft Entra-Mandanten der erste notwendige Schritt. Diese Synchronisierung stellt sicher, dass die Benutzeridentitäten aus Ihrer lokalen Active Directory-Umgebung in Microsoft Entra ID verfügbar sind. Azure App Service kann dann diese synchronisierten Identitäten für die Windows-Authentifizierung (über Kerberos oder NTLM, oft in Verbindung mit Azure AD Connect und Hybrid Worker) nutzen. Ohne die Synchronisierung sind die lokalen Benutzerkonten in Azure App Service nicht bekannt. COM- und COM+-Komponenten sind für die Authentifizierung nicht direkt relevant. Portbindungen sind für die Erreichbarkeit der Anwendung wichtig, aber nicht für die Authentifizierung selbst. HTTPS-Bindungen und SSL sind für die sichere Kommunikation entscheidend, aber erst nach der Einrichtung der Authentifizierungskonfiguration relevant.