Debe publicar una aplicación IIS heredada que utiliza Autenticación Integrada de Windows para usuarios de internet a través de Azure AD Application Proxy. La aplicación está alojada en dos sitios locales diferentes. Requisitos: usar preautenticación de Azure AD con MFA de Acceso Condicional, enrutar cada aplicación publicada a conectores en su sitio local y proporcionar SSO al backend a través de Kerberos Constrained Delegation (KCD). ¿Qué configuración debe elegir?

La opción correcta cumple con todos los requisitos. Crear dos grupos de conectores, uno por cada sitio, asegura que cada aplicación publicada se enrute a los conectores de su sitio local, lo cual es crucial para la redundancia y el rendimiento. Publicar la aplicación por sitio y asociarla al grupo de conectores correspondiente permite esta configuración. La preautenticación de Azure AD es necesaria para el MFA de Acceso Condicional. Finalmente, configurar el SSO usando KCD con el SPN de la aplicación backend en la cuenta de equipo del servidor conector es el método correcto para la Autenticación Integrada de Windows en el backend, ofreciendo una experiencia de SSO fluida. Las otras opciones fallan en uno o más requisitos, como no usar preautenticación de Azure AD, no enrutar correctamente a los sitios locales, o usar métodos de SSO incorrectos para la Autenticación Integrada de Windows.