Mas domenę AD DS lokalnie z serwerem Windows Server o nazwie Server1, który uruchamia IIS i hostuje aplikację internetową App1 korzystającą z uwierzytelniania Windows. Chcesz migrować App1 do Azure App Service i włączyć tam uwierzytelnianie Windows. Które ustawienie należy skonfigurować najpierw?

Prawidłowa odpowiedź to synchronizacja katalogów z dzierżawą Microsoft Entra. Aby aplikacja internetowa hostowana w Azure App Service mogła używać uwierzytelniania Windows, musi mieć dostęp do tożsamości użytkowników. W środowisku hybrydowym oznacza to synchronizację lokalnego AD DS z Microsoft Entra ID (dawniej Azure AD). Uwierzytelnianie Windows w Azure App Service (za pośrednictwem Kerberos) wymaga, aby App Service mógł odpytywać kontroler domeny. Synchronizacja tożsamości jest pierwszym krokiem do umożliwienia tego scenariusza. Składniki COM i COM+ są specyficzne dla aplikacji i nie są bezpośrednio związane z uwierzytelnianiem na poziomie platformy. Powiązania portów i powiązania HTTPS/SSL dotyczą konfiguracji sieciowej i bezpieczeństwa transportu, a nie mechanizmu uwierzytelniania użytkowników w środowisku hybrydowym.