Musisz opublikować starszą aplikację IIS, która używa zintegrowanego uwierzytelniania systemu Windows, dla użytkowników internetowych za pośrednictwem usługi Azure AD Application Proxy. Aplikacja jest hostowana w dwóch różnych lokalnych witrynach. Wymagania: użyj wstępnego uwierzytelniania Azure AD z uwierzytelnianiem wieloskładnikowym (MFA) dostępu warunkowego, skieruj każdą opublikowaną aplikację do łączników w jej lokalnej witrynie i zapewnij SSO do zaplecza za pośrednictwem ograniczonego delegowania Kerberos (KCD). Jaką konfigurację należy wybrać?

Ta opcja spełnia wszystkie wymagania. Utworzenie dwóch grup łączników, po jednej dla każdej witryny, z lokalnymi łącznikami w każdej grupie, zapewnia, że ruch jest kierowany do łączników w odpowiedniej witrynie. Opublikowanie aplikacji dla każdej witryny i przypisanie jej do odpowiedniej grupy łączników jest zgodne z tym wymogiem. Ustawienie wstępnego uwierzytelniania na Azure Active Directory umożliwia użycie MFA dostępu warunkowego. Konfiguracja SSO za pomocą KCD z nazwą SPN aplikacji zaplecza na koncie komputera serwera łącznika zapewnia bezproblemowe logowanie do starszej aplikacji IIS, która używa zintegrowanego uwierzytelniania systemu Windows. Pozostałe opcje nie spełniają wszystkich wymagań, np. używają niewłaściwego wstępnego uwierzytelniania, niewłaściwej metody SSO lub nieprawidłowo konfigurują grupy łączników.