Configureer WebApp1 om te voldoen aan de data- en operationele vereisten van de applicatie. Welke twee acties moet u uitvoeren?

Om te voldoen aan de data- en operationele vereisten, moet u twee acties uitvoeren. Ten eerste, schakel de "HTTPS Only" protocolinstelling in. Dit dwingt alle communicatie met de WebApp af via HTTPS, wat zorgt voor versleuteling van data in transit en voldoet aan de vereisten voor gegevensbeveiliging. Ten tweede, schakel de "Incoming client certificates" protocolinstelling in. Dit maakt wederzijdse TLS-authenticatie (mTLS) mogelijk, waarbij de client zich authenticeert bij de server met een certificaat, wat een extra beveiligingslaag biedt voor operationele vereisten. Het uploaden van een openbaar certificaat is niet voldoende voor wederzijdse authenticatie; dat is voor server-side authenticatie. Het instellen van de Minimum TLS Version op 1.2 is een goede praktijk, maar niet een van de twee vereiste acties voor deze specifieke configuratie. Het wijzigen van de prijscategorie van het App Service-plan heeft geen directe invloed op de beveiligingsprotocollen.