Configurez WebApp1 pour satisfaire aux exigences de données et opérationnelles de l'application. Quelles sont les deux actions à effectuer ?

Pour satisfaire les exigences de données et opérationnelles, deux actions sont nécessaires. Premièrement, l'activation du paramètre "HTTPS Only" garantit que toutes les communications vers la WebApp sont chiffrées, protégeant ainsi les données en transit contre l'interception. C'est une exigence de sécurité fondamentale pour la protection des données. Deuxièmement, l'activation des "Incoming client certificates" (certificats clients entrants) permet une authentification mutuelle TLS. Cela signifie que le client doit présenter un certificat valide pour accéder à l'application, ajoutant une couche de sécurité essentielle pour l'authentification et l'autorisation des utilisateurs, répondant ainsi aux exigences opérationnelles de contrôle d'accès strict. L'option "Téléchargez un certificat public" est incorrecte car un certificat public seul ne suffit pas pour l'authentification client ou le chiffrement HTTPS côté serveur sans la clé privée correspondante. "Définissez le paramètre de protocole Minimum TLS Version sur 1.2" est une bonne pratique de sécurité mais n'est pas l'une des deux actions principales requises pour les exigences données. "Modifiez le niveau tarifaire du plan App Service" est lié à la performance ou aux fonctionnalités, pas directement à la sécurité des données ou à l'authentification client.