Dzierżawa usługi Azure AD synchronizuje się z lokalnym katalogiem Active Directory. Wewnętrzna aplikacja internetowa (WebApp1) hostowana lokalnie używa zintegrowanego uwierzytelniania systemu Windows. Niektórzy zdalni użytkownicy nie mają dostępu do sieci VPN, ale wymagają jednokrotnego logowania (SSO) do WebApp1. Które dwie funkcje platformy Azure należy uwzględnić w rozwiązaniu? (Wybierz dwie.)

Azure AD Application Proxy umożliwia bezpieczny dostęp do lokalnych aplikacji internetowych z dowolnego miejsca, bez konieczności korzystania z VPN. Działa jako łącznik między Azure AD a aplikacją lokalną, przekazując żądania uwierzytelniania. Azure AD enterprise applications (aplikacje dla przedsiębiorstw) są niezbędne do zarządzania i publikowania WebApp1 w Azure AD, co pozwala na skonfigurowanie dostępu i SSO dla użytkowników. PIM jest narzędziem do zarządzania uprawnieniami, a nie dostępem do aplikacji. Conditional Access policies służą do egzekwowania zasad dostępu, ale wymagają wcześniejszego skonfigurowania dostępu do aplikacji. Azure Arc służy do zarządzania zasobami hybrydowymi, a Azure Application Gateway to usługa równoważenia obciążenia warstwy 7.