Una aplicación utilizada por 6000 usuarios valida solicitudes de vacaciones y actualmente mantiene su propio almacén de credenciales de nombre de usuario/contraseña. La aplicación no es compatible con proveedores de identidad externos. Usted planea habilitar el inicio de sesión único (SSO) registrando la aplicación en Azure Active Directory. ¿Qué método de SSO es apropiado dadas las limitaciones de la aplicación?

La opción correcta es Basado en contraseña. Este método de SSO es adecuado para aplicaciones heredadas que no admiten protocolos de federación modernos como SAML u OpenID Connect. Permite a los usuarios iniciar sesión en la aplicación a través de un portal de Azure AD, donde Azure AD inyecta las credenciales almacenadas de forma segura en el formulario de inicio de sesión de la aplicación. Las opciones incorrectas son: SAML y OpenID Connect: Estos son protocolos de federación modernos que requieren que la aplicación sea compatible con ellos, lo cual no es el caso aquí. Basado en encabezado: Este método se utiliza para aplicaciones que pueden consumir encabezados HTTP para la autenticación, lo cual no se menciona como una capacidad de la aplicación.