6,000人のユーザーが使用するアプリケーションは、休暇申請を検証し、現在独自のユーザー名/パスワード認証情報ストアを維持しています。このアプリケーションは外部のIDプロバイダーをサポートしていません。Azure Active Directoryにアプリケーションを登録してシングルサインオン (SSO) を有効にする予定です。アプリケーションの制約を考慮すると、どのSSO方法が適切ですか？

正解はパスワードベースです。アプリケーションが外部IDプロバイダーをサポートしていない場合、パスワードベースのSSOは、ユーザーがAzure ADポータルからアプリケーションにアクセスする際に、Azure ADがユーザー名とパスワードを自動的に入力することで、シングルサインオンを実現する唯一の方法です。 SAMLとOpenID Connectは、アプリケーションがこれらのプロトコルをサポートしている場合にのみ機能します。ヘッダーベースのSSOは、アプリケーションがヘッダーからユーザー情報を読み取れるように設計されている場合にのみ機能し、このアプリケーションの制約には合致しません。