Un tenant di Azure AD si sincronizza con Active Directory locale. Un'applicazione web interna (WebApp1) ospitata in locale utilizza l'autenticazione integrata di Windows. Alcuni utenti remoti non hanno accesso VPN ma richiedono il Single Sign-On (SSO) a WebApp1. Quali due funzionalità di Azure dovresti includere nella soluzione? (Scegli due.)

Azure AD Application Proxy est la soluzione chiave perché consente l'accesso remoto sicuro alle applicazioni web locali senza VPN, pubblicando WebApp1 tramite Azure AD. Gli utenti si autenticano con Azure AD e il proxy inoltra la richiesta all'applicazione locale. Le applicazioni aziendali di Azure AD sono necessarie per registrare e gestire WebApp1 in Azure AD, consentendo l'integrazione con Application Proxy e la configurazione dell'SSO. Azure AD Privileged Identity Management (PIM) gestisce l'accesso con privilegi, non l'accesso alle applicazioni. I criteri di accesso condizionato migliorano la sicurezza ma non abilitano l'accesso remoto alle app locali. Azure Arc estende la gestione di Azure agli ambienti ibridi, non fornisce l'accesso alle applicazioni. Azure Application Gateway è un bilanciatore del carico e un firewall per applicazioni web, ma non abilita l'accesso remoto alle app locali tramite Azure AD per l'SSO.