Vous devez publier sur Internet une application web RH sur site qui utilise l'authentification Windows intégrée. Les utilisateurs doivent s'authentifier avec Microsoft Entra ID et bénéficier d'une authentification unique à l'application en utilisant leur identité Kerberos. L'organisation dispose de deux centres de données et souhaite minimiser la latence en utilisant les connecteurs les plus proches des serveurs d'applications. Que devez-vous faire ? (Sélectionnez trois)

Pour répondre aux exigences, vous devez installer au moins un connecteur Application Proxy dans chaque centre de données et créer des groupes de connecteurs distincts pour chaque centre de données. Cela permet d'attribuer l'application RH au groupe de connecteurs le plus proche, minimisant ainsi la latence. La pré-authentification doit être définie sur Azure Active Directory pour que les utilisateurs s'authentifient avec Microsoft Entra ID. Enfin, la délégation contrainte Kerberos doit être configurée sur le compte d'ordinateur du serveur de connecteur vers le SPN HTTP de l'application RH backend pour permettre l'authentification unique Kerberos. L'option de pré-authentification Passthrough est incorrecte car elle ne permet pas l'authentification Entra ID et ne gère pas Kerberos directement depuis Internet. L'authentification unique basée sur les formulaires est également incorrecte car l'application utilise l'authentification Windows intégrée, et non des formulaires.