Debe publicar en Internet una aplicación web de RR. HH. local que utilice la autenticación integrada de Windows. Los usuarios deben autenticarse con Microsoft Entra ID y obtener inicio de sesión único en la aplicación utilizando su identidad Kerberos. La organización tiene dos centros de datos y desea minimizar la latencia utilizando los conectores más cercanos a los servidores de la aplicación. ¿Qué debe hacer? (Seleccione tres)

La instalación de conectores de Application Proxy en cada centro de datos con grupos separados y la asignación de la aplicación al grupo más cercano minimiza la latencia al garantizar que el tráfico se enrute a través del conector geográficamente más cercano. Establecer la preautenticación en Azure Active Directory es necesario para que los usuarios se autentiquen con Microsoft Entra ID antes de acceder a la aplicación. Configurar la delegación restringida de Kerberos (KCD) en la cuenta de equipo del conector al SPN HTTP de la aplicación es crucial para lograr el inicio de sesión único (SSO) con autenticación integrada de Windows, ya que permite que el conector obtenga un ticket Kerberos en nombre del usuario. Las opciones incorrectas no cumplen los requisitos. La preautenticación Passthrough no permite la autenticación de Microsoft Entra ID. El SSO basado en formularios no es apropiado para la autenticación integrada de Windows y Kerberos.