Une application utilisée par 6 000 utilisateurs valide les demandes de congés et gère actuellement son propre magasin d'informations d'identification nom d'utilisateur/mot de passe. L'application ne prend pas en charge les fournisseurs d'identité externes. Vous prévoyez d'activer l'authentification unique (SSO) en enregistrant l'application dans Azure Active Directory. Quelle méthode SSO est appropriée compte tenu des contraintes de l'application ?

La méthode SSO basée sur les mots de passe est la plus appropriée car l'application ne prend pas en charge les fournisseurs d'identité externes et gère son propre magasin d'informations d'identification. Cette méthode permet à Azure AD de stocker et de rejouer les informations d'identification de l'utilisateur pour l'application, simulant une connexion manuelle. Les autres options ne conviennent pas : SAML (Security Assertion Markup Language) et OpenID Connect sont des protocoles d'authentification modernes qui nécessitent que l'application prenne en charge ces protocoles, ce qui n'est pas le cas ici. La méthode basée sur les en-têtes est utilisée pour les applications qui peuvent lire les informations d'identité à partir des en-têtes HTTP, ce qui n'est pas mentionné comme une capacité de l'application.