Musisz opublikować w Internecie lokalną aplikację internetową HR, która używa zintegrowanego uwierzytelniania systemu Windows. Użytkownicy powinni uwierzytelniać się za pomocą usługi Microsoft Entra ID i uzyskiwać jednokrotne logowanie do aplikacji, używając swojej tożsamości Kerberos. Organizacja ma dwa centra danych i chce zminimalizować opóźnienia, używając łączników znajdujących się najbliżej serwerów aplikacji. Co należy zrobić? (Wybierz trzy)

Aby zminimalizować opóźnienia, należy zainstalować co najmniej jeden łącznik Application Proxy w każdym centrum danych, utworzyć oddzielne grupy łączników i przypisać aplikację HR do najbliższej grupy łączników. Zapewnia to, że ruch jest kierowany przez łącznik znajdujący się najbliżej aplikacji. Ustawienie Preauthentication na Azure Active Directory jest wymagane do uwierzytelniania użytkowników za pomocą Microsoft Entra ID. Skonfigurowanie ograniczonego delegowania Kerberos (KCD) na koncie komputera serwera łącznika do HTTP SPN zaplecza aplikacji HR jest niezbędne do uzyskania jednokrotnego logowania (SSO) do aplikacji wykorzystującej zintegrowane uwierzytelnianie systemu Windows, ponieważ umożliwia łącznikowi podszywanie się pod użytkownika. Opcja "Passthrough" nie obsługuje Kerberos z Internetu. SSO oparte na formularzach nie jest odpowiednie dla aplikacji zintegrowanego uwierzytelniania systemu Windows.