Votre tenant Azure AD est synchronisé avec un Active Directory local. Une application métier personnalisée nécessite l'authentification unique SAML et doit appliquer l'authentification multifacteur lorsque les utilisateurs se connectent depuis un emplacement inconnu. Quelles sont les deux fonctionnalités Azure que vous devez inclure pour répondre à ces exigences ? (Choisissez deux.)

Les applications d'entreprise Azure AD sont nécessaires pour configurer l'authentification unique (SSO) SAML pour l'application métier personnalisée. C'est là que vous enregistrez et gérez les applications qui utilisent Azure AD pour l'authentification. Les stratégies d'accès conditionnel sont essentielles pour appliquer l'authentification multifacteur (MFA) lorsque les utilisateurs se connectent depuis un emplacement inconnu. Elles permettent de définir des conditions (comme l'emplacement ou l'état de l'appareil) qui déclenchent des exigences d'accès spécifiques, telles que la MFA. Azure AD Privileged Identity Management (PIM) gère l'accès juste-à-temps aux rôles privilégiés, ce qui n'est pas directement lié aux exigences de l'application. Azure Application Gateway est un équilibreur de charge de trafic web qui opère au niveau 7, sans rapport avec l'authentification SAML ou la MFA basée sur l'emplacement. Azure AD Identity Protection détecte et remédie aux risques liés aux identités, mais les stratégies d'accès conditionnel sont l'outil spécifique pour appliquer la MFA en fonction des conditions.