Skonfiguruj WebApp1 tak, aby spełniała wymagania aplikacji dotyczące danych i działania. Które dwie czynności należy wykonać?

Włączenie ustawienia protokołu Tylko HTTPS zapewnia, że wszystkie połączenia z WebApp1 będą szyfrowane, co jest podstawowym wymogiem bezpieczeństwa dla ochrony danych w transporcie. Włączenie ustawienia protokołu Przychodzące certyfikaty klienta (znane również jako wzajemne uwierzytelnianie TLS) wymaga od klientów przedstawienia ważnego certyfikatu klienta w celu uzyskania dostępu do aplikacji, co zapewnia silną warstwę uwierzytelniania i autoryzacji, spełniając wymagania dotyczące danych i działania. Przesłanie certyfikatu publicznego nie jest wystarczające, ponieważ certyfikat publiczny jest częścią certyfikatu serwera używanego do HTTPS, ale nie wymusza uwierzytelniania klienta. Ustawienie protokołu Minimum TLS Version na 1.2 jest dobrą praktyką bezpieczeństwa, ale nie jest jednym z dwóch głównych kroków do spełnienia wymagań dotyczących danych i działania w kontekście uwierzytelniania i szyfrowania. Zmiana warstwy cenowej planu usługi App Service nie ma bezpośredniego wpływu na bezpieczeństwo danych ani działanie w tym kontekście.