Вам необходимо опубликовать локальное веб-приложение HR, использующее интегрированную аутентификацию Windows, в интернете. Пользователи должны аутентифицироваться с помощью Microsoft Entra ID и получать единый вход в приложение, используя свою Kerberos-идентификацию. Организация имеет два центра обработки данных и хочет минимизировать задержку, используя коннекторы, расположенные ближе всего к серверам приложений. Что вы должны сделать? (Выберите три)

Для публикации локального веб-приложения HR с интегрированной аутентификацией Windows и обеспечением единого входа через Microsoft Entra ID с использованием Kerberos необходимо выполнить несколько шагов. Установка как минимум одного коннектора Application Proxy в каждом центре обработки данных и создание отдельных групп коннекторов с назначением HR-приложения ближайшей группе коннекторов обеспечит минимизацию задержки и отказоустойчивость. Установка Preauthentication в значение Azure Active Directory для опубликованного приложения позволяет пользователям аутентифицироваться с помощью Microsoft Entra ID. Настройка ограниченного делегирования Kerberos (KCD) на учетной записи компьютера сервера коннектора для HTTP SPN серверного HR-приложения необходима для того, чтобы коннектор мог получить билет Kerberos от имени пользователя и передать его локальному приложению. Неправильные варианты: Настройка Passthrough-предаутентификации не позволит использовать Microsoft Entra ID для аутентификации и не обеспечит единый вход с Kerberos. Включение forms-based SSO не подходит для приложений, использующих интегрированную аутентификацию Windows, и не будет работать с Kerberos.