Приложение, используемое 6000 пользователями, проверяет запросы на отпуск и в настоящее время поддерживает собственное хранилище учетных данных пользователя/пароля. Приложение не поддерживает внешних поставщиков удостоверений. Вы планируете включить единый вход (SSO), зарегистрировав приложение в Azure Active Directory. Какой метод SSO подходит, учитывая ограничения приложения?

Правильный ответ — на основе пароля. Этот метод SSO позволяет Azure AD безопасно хранить учетные данные пользователя и автоматически вводить их в приложение от имени пользователя. Это идеальное решение для устаревших приложений, которые не поддерживают современные протоколы федерации, такие как SAML или OpenID Connect, и имеют собственное хранилище учетных данных. Метод на основе заголовков требует шлюза или прокси-сервера для вставки информации о пользователе в заголовки HTTP, что не поддерживается приложением напрямую. SAML и OpenID Connect — это современные протоколы федерации, которые приложение не поддерживает.