Je Azure AD-tenant is gesynchroniseerd met een on-premises Active Directory. Een aangepaste line-of-business applicatie vereist SAML single sign-on en moet multi-factor authenticatie afdwingen wanneer gebruikers inloggen vanaf een onbekende locatie. Welke twee Azure-functies moet je opnemen om aan deze vereisten te voldoen? (Kies twee.)

Azure AD enterprise applications is correct omdat aangepaste line-of-business applicaties die SAML single sign-on vereisen, moeten worden geregistreerd als enterprise applications in Azure AD. Dit maakt de configuratie van SAML-instellingen en integratie met Azure AD mogelijk. Conditional Access policies is correct omdat deze functie wordt gebruikt om beleidsregels af te dwingen, zoals multi-factor authenticatie (MFA) onder specifieke voorwaarden (bijvoorbeeld inloggen vanaf een onbekende locatie). Dit voldoet aan de vereiste om MFA af te dwingen. Azure AD Privileged Identity Management (PIM) is onjuist omdat het gericht is op het beheren van just-in-time toegang tot bevoorrechte rollen en niet direct op het afdwingen van MFA voor algemene gebruikersaanmeldingen bij een line-of-business applicatie. Azure Application Gateway is onjuist omdat het een webverkeersload balancer is die routing en beveiliging op applicatieniveau biedt, maar geen rol speelt in de authenticatie- en autorisatieprocessen van Azure AD zelf. Azure AD Identity Protection is onjuist omdat het risicodetectie en -remediatie biedt, maar het afdwingen van MFA op basis van locatie is een functie van Conditional Access, hoewel Identity Protection wel risicosignalen kan leveren die door Conditional Access beleid kunnen worden gebruikt.