Está incorporando una nueva aplicación SaaS basada en SAML (AppX) que utilizará su granja de AD FS para la autenticación. Los tokens deben incluir la dirección de correo electrónico del usuario como Name ID y una reclamación personalizada obtenida del atributo AD employeeType. Los usuarios deben poder acceder a AppX desde fuera de la red corporativa. ¿Qué debe hacer? (Elija dos)

Para integrar una aplicación SaaS basada en SAML con AD FS, es fundamental crear una relación de confianza para usuario de confianza (relying party trust) para AppX. Esto define cómo AD FS interactuará con AppX, incluyendo la configuración de reglas de transformación de emisión para enviar el correo electrónico como Name ID y el atributo employeeType como una reclamación personalizada, cumpliendo con los requisitos de la aplicación. Además, para permitir el acceso a AppX desde fuera de la red corporativa, es necesario configurar el Web Application Proxy (WAP) como un proxy de AD FS. Esto publica de forma segura los puntos finales de AD FS externamente, utilizando un certificado público para el nombre del servicio de federación, lo que permite a los usuarios autenticarse desde cualquier ubicación. La opción de agregar una relación de confianza del proveedor de reclamaciones no es necesaria, ya que AD FS ya confía en Active Directory. Publicar AppX con preautenticación de Azure AD no es aplicable, ya que la autenticación se gestiona a través de AD FS. Habilitar el registro de dispositivos no es un requisito explícito para este escenario de autenticación.