Un inquilino de Azure AD se sincroniza con Active Directory local. Una aplicación web interna (WebApp1) alojada localmente utiliza la autenticación integrada de Windows. Algunos usuarios remotos no tienen acceso VPN, pero requieren inicio de sesión único (SSO) en WebApp1. ¿Qué dos características de Azure debería incluir en la solución? (Elija dos)

Azure AD Application Proxy permite el acceso seguro a aplicaciones web locales desde fuera de la red corporativa sin necesidad de VPN. Publica WebApp1 a través de Azure AD, permitiendo a los usuarios remotos acceder a ella mediante su cuenta de Azure AD. Las Aplicaciones empresariales de Azure AD son la representación de las aplicaciones en Azure AD, incluyendo WebApp1 una vez publicada a través de Application Proxy. Esto permite configurar el SSO y otras políticas de acceso. Azure AD PIM gestiona el acceso con privilegios, no el acceso a aplicaciones. Las políticas de acceso condicional pueden complementar la solución, pero no son una característica principal para habilitar el acceso remoto. Azure Arc extiende la gestión de Azure a entornos híbridos, no para el acceso a aplicaciones. Azure Application Gateway es un balanceador de carga de capa 7, no un proxy de autenticación para aplicaciones locales.