Hai un dominio AD DS on-premise con un server Windows denominato Server1 che esegue IIS e ospita un'applicazione web App1 che utilizza l'autenticazione Windows. Vuoi migrare App1 ad Azure App Service e abilitare l'autenticazione Windows lì. Quale impostazione dovresti configurare per prima?

La sincronizzazione delle directory con il tenant Microsoft Entra è il primo passo fondamentale. Per abilitare l'autenticazione Windows per un'applicazione ospitata in Azure App Service, gli account utente e i gruppi del tuo dominio AD DS on-premise devono essere sincronizzati con Microsoft Entra ID. Questo consente ad App Service di autenticare gli utenti rispetto alle identità gestite in Microsoft Entra ID, che a sua volta è sincronizzato con il tuo AD DS locale. Senza questa sincronizzazione, App Service non avrebbe accesso alle identità necessarie per l'autenticazione Windows. Le altre opzioni (Componenti COM e COM+, binding delle porte, binding HTTPS e SSL) sono configurazioni relative all'applicazione o alla rete che potrebbero essere necessarie in seguito, ma non abilitano l'autenticazione Windows in Azure App Service senza la sincronizzazione delle identità.