Bir Azure AD kiracısı, şirket içi Active Directory ile senkronize olur. Şirket içinde barındırılan bir dahili web uygulaması (WebApp1), Entegre Windows Kimlik Doğrulaması kullanır. Bazı uzak kullanıcıların VPN erişimi yoktur ancak WebApp1'e tek oturum açma (SSO) gereksinimleri vardır. Çözüme hangi iki Azure özelliğini dahil etmelisiniz? (İki tane seçin.)

Azure AD Application Proxy, şirket içi web uygulamalarını dışarıdan güvenli bir şekilde erişilebilir kılar ve VPN'e ihtiyaç duymadan uzaktan erişim sağlar. Bu, uzak kullanıcıların WebApp1'e tek oturum açma (SSO) ile erişimini mümkün kılar. Azure AD enterprise applications (kurumsal uygulamalar), Azure AD'ye entegre edilen ve SSO dahil olmak üzere kimlik doğrulama ve yetkilendirme hizmetleri sunan uygulamaları temsil eder. WebApp1'i bir kurumsal uygulama olarak eklemek, Azure AD Application Proxy aracılığıyla SSO'yu yapılandırmanın temel adımıdır. Azure AD Privileged Identity Management (PIM) ayrıcalıklı erişimi yönetmek içindir, bu senaryodaki uzaktan erişim ihtiyacını karşılamaz. Conditional Access policies (Koşullu Erişim ilkeleri) erişim koşullarını belirler ancak uygulamanın dışarıdan erişilebilirliğini sağlamaz. Azure Arc, hibrit ortamları yönetmek içindir, doğrudan uygulama erişimi sağlamaz. Azure Application Gateway bir yük dengeleyici ve web uygulama güvenlik duvarıdır, şirket içi uygulamanın dışarıdan erişilebilirliğini sağlamak için tek başına yeterli değildir.