Şirket içi İnsan Kaynakları (İK) web uygulamasını İnternet'te yayınlamanız gerekiyor. Bu uygulama Entegre Windows Kimlik Doğrulaması kullanıyor. Kullanıcılar Microsoft Entra ID ile kimlik doğrulaması yapmalı ve Kerberos kimliklerini kullanarak uygulamada çoklu oturum açma (SSO) elde etmelidir. Kuruluşun iki veri merkezi var ve uygulama sunucularına en yakın bağlayıcıları kullanarak gecikmeyi en aza indirmek istiyor. Ne yapmalısınız? (Üç tane seçin)

Şirket içi uygulamayı Microsoft Entra ID Application Proxy aracılığıyla yayınlamak ve Kerberos tabanlı SSO sağlamak için bu adımlar gereklidir. Her veri merkezine bağlayıcı kurmak ve ayrı bağlayıcı grupları oluşturarak uygulamayı en yakın gruba atamak, gecikmeyi azaltır ve yüksek erişilebilirlik sağlar. Ön kimlik doğrulamasını Azure Active Directory olarak ayarlamak, kullanıcıların uygulamaya erişmeden önce Microsoft Entra ID ile kimlik doğrulaması yapmasını zorunlu kılar. Bağlayıcı sunucusunun bilgisayar hesabında Kerberos kısıtlı yetki devri (KCD) yapılandırmak, bağlayıcının kullanıcı adına Kerberos biletleri alarak arka uç uygulamasına güvenli bir şekilde erişmesini sağlar. Passthrough ön kimlik doğrulaması Kerberos için uygun değildir ve form tabanlı SSO, Kerberos tabanlı SSO gereksinimini karşılamaz.