Вы подключаете новое SaaS-приложение на основе SAML (AppX), которое будет использовать вашу ферму AD FS для аутентификации. Токены должны включать адрес электронной почты пользователя в качестве Name ID и настраиваемое утверждение, полученное из атрибута AD employeeType. Пользователи должны иметь возможность получать доступ к AppX из-за пределов корпоративной сети. Что вы должны сделать? (Выберите два)

Для интеграции SAML-приложения с AD FS необходимо создать отношение доверия с проверяющей стороной (relying party trust). Это отношение определяет, как AD FS будет взаимодействовать с AppX, включая отправку необходимых утверждений. Настройка правил преобразования выдачи позволяет AD FS извлекать атрибуты пользователя (E-Mail Address и employeeType) из Active Directory и отправлять их в AppX в качестве Name ID и настраиваемого утверждения соответственно. Чтобы пользователи могли получать доступ к AppX извне корпоративной сети, необходимо опубликовать AD FS через Web Application Proxy (WAP). WAP действует как обратный прокси-сервер, обеспечивая безопасный внешний доступ к службам AD FS, используя публичный сертификат для имени службы федерации. Неправильные варианты: Добавление нового отношения доверия поставщика утверждений не требуется, так как AD FS уже доверяет внутреннему домену Active Directory как поставщику утверждений. Публикация AppX через WAP с предварительной аутентификацией Azure AD не относится к настройке AD FS для SAML-приложения, использующего AD FS в качестве поставщика удостоверений. Включение регистрации устройств не требуется для выполнения условий задачи, так как не запрашиваются утверждения устройств.