Il tenant di Azure AD è sincronizzato con un'istanza di Active Directory locale. Un'applicazione line-of-business personalizzata richiede il Single Sign-On SAML e deve applicare l'autenticazione a più fattori quando gli utenti accedono da una posizione sconosciuta. Quali due funzionalità di Azure è necessario includere per soddisfare questi requisiti? (Scegliere due.)

Le applicazioni aziendali di Azure AD sono necessarie per configurare il Single Sign-On (SSO) basato su SAML per l'applicazione line-of-business personalizzata. Questa funzionalità consente di gestire l'integrazione dell'applicazione con Azure AD per l'autenticazione. I criteri di accesso condizionale di Azure AD sono essenziali per applicare l'autenticazione a più fattori (MFA) quando gli utenti accedono da una posizione sconosciuta. Questi criteri permettono di definire condizioni specifiche, come la posizione dell'utente, per attivare requisiti di autenticazione aggiuntivi. Azure AD Privileged Identity Management (PIM) è per la gestione degli accessi con privilegi, non per l'SSO o l'MFA condizionale. Azure Application Gateway è un bilanciatore del carico a livello 7, non pertinente per l'autenticazione. Azure AD Identity Protection rileva e risolve i rischi di identità, ma i criteri di accesso condizionale sono lo strumento per applicare l'MFA in base a tali rischi o altre condizioni.