統合Windows認証を使用するオンプレミスの人事Webアプリケーションをインターネットに公開する必要があります。ユーザーはMicrosoft Entra IDで認証し、Kerberos IDを使用してアプリへのシングルサインオンを取得する必要があります。組織には2つのデータセンターがあり、アプリサーバーに最も近いコネクタを使用してレイテンシーを最小限に抑えたいと考えています。どうすればよいですか？（3つ選択してください）

各データセンターにコネクタをインストールし、コネクタグループを作成してアプリを割り当てることで、レイテンシーを最小限に抑え、高可用性を実現します。Microsoft Entra IDでの認証とシングルサインオン（SSO）を有効にするには、事前認証をAzure Active Directoryに設定する必要があります。Kerberos IDを使用したSSOには、コネクタサーバーのコンピューターアカウントで、バックエンドアプリのHTTP SPNへのKerberosの制約付き委任を構成することが必須です。パススルー事前認証ではKerberos認証は機能しません。フォームベースのSSOはKerberos IDによるSSOの要件を満たしません。