Vous devez publier une application IIS existante qui utilise l'authentification intégrée Windows pour les utilisateurs Internet via le proxy d'application Azure AD. L'application est hébergée sur deux sites locaux différents. Exigences : utiliser la pré-authentification Azure AD avec l'authentification multifacteur (MFA) de l'accès conditionnel, acheminer chaque application publiée vers les connecteurs de son site local, et fournir le SSO au backend via la délégation contrainte Kerberos (KCD). Quelle configuration devez-vous choisir ?

La bonne option répond à toutes les exigences. La création de deux groupes de connecteurs, un par site, permet d'acheminer chaque application publiée vers les connecteurs de son site local. La publication de l'application par site et son mappage au groupe de connecteurs correspondant assure la bonne distribution. La pré-authentification Azure AD avec MFA de l'accès conditionnel est activée en définissant la pré-authentification sur Azure Active Directory. Enfin, le SSO via KCD avec le SPN de l'application backend sur le compte d'ordinateur du serveur de connecteur répond à l'exigence de KCD. Les autres options sont incorrectes car : Utiliser un seul groupe de connecteurs ne permet pas l'acheminement par site. La pré-authentification Passthrough ne permet pas l'utilisation de MFA d'accès conditionnel. La pré-authentification Passthrough ne permet pas l'utilisation de MFA d'accès conditionnel, et le SSO basé sur les en-têtes n'est pas compatible avec l'authentification Windows intégrée et KCD. Le SSO basé sur les mots de passe ne répond pas à l'exigence de KCD pour l'authentification Windows intégrée. Le SSO basé sur SAML n'est pas la méthode appropriée pour l'authentification Windows intégrée et KCD.