Azure ADテナントがオンプレミスのActive Directoryと同期しています。オンプレミスでホストされている内部Webアプリケーション (WebApp1) は、統合Windows認証を使用しています。一部のリモートユーザーはVPNアクセスを持っていませんが、WebApp1へのシングルサインオン (SSO) を必要としています。ソリューションに含めるべきAzure機能はどれですか？ (2つ選択)

Azure AD Application Proxyは、オンプレミスでホストされているWebアプリケーションを、VPNなしでリモートユーザーが安全にアクセスできるようにするサービスです。これにより、統合Windows認証を使用するWebApp1へのリモートアクセスが可能になります。Azure ADエンタープライズアプリケーションは、Application Proxyを介して公開されたアプリケーションをAzure ADに登録し、シングルサインオンを構成するために必要です。PIMは特権ID管理用、条件付きアクセスはアクセス制御ポリシー用、Azure Arcはハイブリッド環境管理用、Application GatewayはWebトラフィックの負荷分散やセキュリティ用であり、このシナリオの直接的な要件には合致しません。