Windows Integrated Authentication kullanan eski bir IIS uygulamasını Azure AD Application Proxy aracılığıyla internet kullanıcılarına yayınlamanız gerekiyor. Uygulama, şirket içinde iki farklı sitede barındırılıyor. Gereksinimler: Koşullu Erişim MFA ile Azure AD ön kimlik doğrulaması kullanın, yayınlanan her uygulamayı kendi yerel sitesindeki bağlayıcılara yönlendirin ve Kerberos Constrained Delegation (KCD) aracılığıyla arka uca SSO sağlayın. Hangi yapılandırmayı seçmelisiniz?

Doğru cevap, iki siteye hizalanmış iki bağlayıcı grubu oluşturmayı ve her birine yerel bağlayıcıları yerleştirmeyi, uygulamayı site başına yayınlamayı ve ilgili bağlayıcı grubuna eşlemeyi, ön kimlik doğrulamasını Azure Active Directory olarak ayarlamayı ve bağlayıcı sunucusunun bilgisayar hesabındaki arka uç uygulaması SPN ile KCD kullanarak SSO'yu yapılandırmayı içerir. Bu yapılandırma, uygulamanın şirket içinde iki farklı sitede barındırılması, koşullu erişim MFA ile Azure AD ön kimlik doğrulaması kullanılması, yayınlanan her uygulamanın kendi yerel sitesindeki bağlayıcılara yönlendirilmesi ve KCD aracılığıyla arka uca SSO sağlanması gereksinimlerini karşılar. Diğer seçenekler, Passthrough ön kimlik doğrulaması, başlık tabanlı SSO, parola tabanlı SSO veya SAML tabanlı SSO gibi gereksinimleri karşılamayan yöntemler kullanır veya bağlayıcı gruplarının doğru yapılandırılmasını sağlamaz.