Está desarrollando una API REST de Azure App Service que será invocada por una aplicación web de App Service. La API necesita leer y actualizar datos del perfil de usuario en Azure AD. ¿Qué dos componentes debería usar para implementar esta funcionalidad? (Elija dos.)

Para leer y actualizar datos del perfil de usuario en Azure AD, la API REST debe interactuar con Microsoft Graph API. Esta API es la puerta de enlace unificada para acceder a los datos y la inteligencia de Microsoft 365, incluyendo Azure AD. Para que la API REST pueda autenticarse y obtener los tokens de acceso necesarios para llamar a Microsoft Graph, debe utilizar Microsoft Authentication Library (MSAL). MSAL simplifica la adquisición de tokens de seguridad de la Plataforma de identidad de Microsoft para acceder a API protegidas. Azure API Management se utiliza para publicar, asegurar, transformar y supervisar APIs, pero no para interactuar directamente con Azure AD para datos de usuario. Microsoft Azure Security Center (ahora Microsoft Defender for Cloud) es para la gestión de la postura de seguridad y la protección contra amenazas. Microsoft Azure Key Vault SDK se usa para gestionar secretos, claves y certificados, no para la autenticación de usuarios o el acceso a datos de perfil de Azure AD.