Een applicatie die door 6.000 gebruikers wordt gebruikt, valideert vakantieaanvragen en beheert momenteel zijn eigen gebruikersnaam/wachtwoord-credential store. De applicatie ondersteunt geen externe identity providers. U bent van plan single sign-on (SSO) in te schakelen door de applicatie te registreren in Azure Active Directory. Welke SSO-methode is geschikt gezien de beperkingen van de applicatie?

De applicatie ondersteunt geen externe identity providers, wat betekent dat deze geen protocollen zoals SAML of OpenID Connect kan gebruiken voor SSO. Header-based SSO is ook geen optie, omdat de applicatie geen headers kan verwerken die door een identity provider worden ingevoegd. Password-based SSO is de juiste keuze omdat Azure AD de gebruikersnaam en het wachtwoord van de applicatie kan opslaan en deze automatisch kan invullen wanneer een gebruiker probeert in te loggen. Dit simuleert een directe aanmelding bij de applicatie, zonder dat de applicatie zelf hoeft te worden aangepast om externe authenticatieprotocollen te ondersteunen.