Vous intégrez une nouvelle application SaaS (AppX) basée sur SAML qui utilisera votre ferme AD FS pour l'authentification. Les jetons doivent inclure l'adresse e-mail de l'utilisateur comme Name ID et une revendication personnalisée provenant de l'attribut AD employeeType. Les utilisateurs doivent pouvoir accéder à AppX depuis l'extérieur du réseau d'entreprise. Que devez-vous faire ? (Choisissez deux)

Pour intégrer une application SaaS SAML avec AD FS, il faut d'abord créer une approbation de partie de confiance (Relying Party Trust) pour l'application (AppX). C'est là que vous définissez les règles de transformation d'émission (Issuance Transform Rules) pour mapper les attributs AD (comme l'adresse e-mail pour le Name ID et employeeType pour la revendication personnalisée) aux revendications attendues par AppX. Ensuite, pour permettre l'accès externe, le Web Application Proxy (WAP) doit être configuré comme un proxy AD FS. Cela publie les points de terminaison AD FS en externe, permettant aux utilisateurs hors du réseau d'entreprise de s'authentifier. Ajouter une approbation de fournisseur de revendications n'est pas nécessaire ici, car l'AD interne est déjà la source d'identité. Publier AppX via WAP avec préauthentification Azure AD est incorrect car l'authentification est gérée par AD FS, pas Azure AD dans ce scénario. L'enregistrement des appareils n'est pas demandé et ne résout pas les exigences d'authentification ou d'accès externe.