Azure AD 테넌트가 온프레미스 Active Directory와 동기화됩니다. 온프레미스에서 호스팅되는 내부 웹 애플리케이션(WebApp1)은 통합 Windows 인증을 사용합니다. 일부 원격 사용자는 VPN 액세스 권한이 없지만 WebApp1에 대한 SSO(Single Sign-On)가 필요합니다. 솔루션에 포함해야 하는 두 가지 Azure 기능은 무엇입니까? (두 가지를 선택하세요.)

Azure AD Application Proxy는 온프레미스 웹 애플리케이션을 Azure AD와 통합하여 외부 사용자가 VPN 없이도 안전하게 액세스할 수 있도록 합니다. 이는 원격 사용자가 WebApp1에 SSO로 액세스해야 하는 요구 사항을 충족합니다. Azure AD 엔터프라이즈 애플리케이션은 Azure AD에 등록된 애플리케이션을 관리하는 데 사용됩니다. Application Proxy를 통해 게시된 온프레미스 애플리케이션은 Azure AD 엔터프라이즈 애플리케이션으로 등록되어 SSO 및 조건부 액세스와 같은 Azure AD 기능을 활용할 수 있습니다. PIM은 권한 있는 액세스를 관리하는 데 사용되며, 조건부 액세스 정책은 액세스 조건을 정의하지만 Application Proxy 없이는 온프레미스 앱에 대한 원격 액세스를 직접 제공하지 않습니다. Azure Arc는 하이브리드 환경을 관리하는 데 사용되며, Application Gateway는 웹 트래픽 부하 분산 및 보안에 사용되지만 온프레미스 앱에 대한 외부 액세스를 직접 제공하지 않습니다.