您有一個內部部署的 AD DS 網域，其中包含一個名為 Server1 的 Windows Server，該伺服器執行 IIS 並使用 Windows 驗證託管 Web 應用程式 App1。您想要將 App1 遷移到 Azure App Service 並在那裡啟用 Windows 驗證。您應該首先設定哪個設定？

正確答案是目錄同步。要讓 Azure App Service 中的 Web 應用程式使用內部部署 AD DS 進行 Windows 驗證，您需要將內部部署 AD DS 與 Microsoft Entra ID 同步。這會將使用者帳戶和群組從內部部署 AD DS 複製到 Microsoft Entra ID，使 App Service 能夠使用這些身分識別進行驗證。 COM 和 COM+ 元件與 Web 應用程式的驗證機制無關。連接埠繫結和 HTTPS 繫結與 SSL 雖然對於 Web 應用程式的運作很重要，但它們是網路和安全性配置，而不是啟用 Windows 驗證的先決條件。