Een Azure AD-tenant synchroniseert met on-premises Active Directory. Een interne webapplicatie (WebApp1) die on-premises wordt gehost, maakt gebruik van Integrated Windows Authentication. Sommige externe gebruikers hebben geen VPN-toegang, maar hebben wel single sign-on (SSO) nodig voor WebApp1. Welke twee Azure-functies moet u in de oplossing opnemen? (Kies twee.)

Azure AD Application Proxy stelt externe gebruikers in staat om veilig toegang te krijgen tot on-premises webapplicaties, zoals WebApp1, zonder VPN. Het fungeert als een reverse proxy die de verbinding van buitenaf naar de interne applicatie doorstuurt. Azure AD enterprise applications (bedrijfstoepassingen) zijn nodig om WebApp1 te registreren in Azure AD, zodat deze kan worden gepubliceerd via Application Proxy en SSO kan worden geconfigureerd. Azure AD Privileged Identity Management (PIM) is voor het beheren van bevoorrechte toegang, niet voor externe toegang tot applicaties. Conditional Access policies (voorwaardelijke toegang) kunnen worden gebruikt om de toegang tot de applicatie te beveiligen, maar zijn geen primaire functie voor het beschikbaar stellen van de applicatie. Azure Arc is voor het beheren van hybride omgevingen, niet voor het publiceren van interne webapps. Azure Application Gateway is een load balancer en webapplicatie-firewall, niet primair voor het publiceren van interne apps met SSO via Azure AD.