Aplikacja używana przez 6000 użytkowników weryfikuje wnioski urlopowe i obecnie utrzymuje własny magazyn poświadczeń nazwy użytkownika/hasła. Aplikacja nie obsługuje zewnętrznych dostawców tożsamości. Planujesz włączyć single sign-on (SSO) poprzez zarejestrowanie aplikacji w Azure Active Directory. Jaka metoda SSO jest odpowiednia, biorąc pod uwagę ograniczenia aplikacji?

Poprawna odpowiedź to Password-based. Aplikacja nie obsługuje zewnętrznych dostawców tożsamości, co oznacza, że nie może bezpośrednio komunikować się z Azure AD za pomocą protokołów takich jak SAML czy OpenID Connect. SSO oparte na hasłach (Password-based SSO) działa poprzez przechwytywanie poświadczeń użytkownika wprowadzonych raz do Azure AD i automatyczne wstrzykiwanie ich do formularza logowania aplikacji. Jest to odpowiednie dla starszych aplikacji, które nie zostały zaprojektowane do integracji z nowoczesnymi systemami tożsamości. Header-based SSO wymagałoby modyfikacji aplikacji do odczytywania nagłówków HTTP, co jest sprzeczne z założeniem braku wsparcia dla zewnętrznych dostawców.