6,000명의 사용자가 사용하는 애플리케이션은 휴가 요청을 검증하며 현재 자체 사용자 이름/암호 자격 증명 저장소를 유지하고 있습니다. 이 애플리케이션은 외부 ID 공급자를 지원하지 않습니다. Azure Active Directory에 애플리케이션을 등록하여 SSO(Single Sign-On)를 활성화할 계획입니다. 애플리케이션의 제약 조건을 고려할 때 어떤 SSO 방법이 적절합니까?

정답은 Password-based입니다. 애플리케이션이 외부 ID 공급자를 지원하지 않고 자체 사용자 이름/암호 저장소를 유지하고 있다는 제약 조건 때문에, Azure AD의 암호 기반 SSO가 가장 적합합니다. 이 방법은 Azure AD가 사용자의 자격 증명을 안전하게 저장하고 애플리케이션에 자동으로 로그인 정보를 제출하여 SSO를 가능하게 합니다. SAML과 OpenID Connect는 애플리케이션이 이러한 프로토콜을 지원해야 하므로 현재 시나리오에는 적합하지 않습니다. Header-based SSO는 애플리케이션이 특정 HTTP 헤더를 통해 인증 정보를 수신하도록 구성되어야 하므로, 외부 ID 공급자를 지원하지 않는다는 제약 조건과 맞지 않습니다.