設定 WebApp1 以符合應用程式的資料和操作要求。您應該執行哪兩個動作？

要符合應用程式的資料和操作要求，需要啟用 HTTPS Only 以確保所有流量都經過加密，保護資料在傳輸過程中的機密性和完整性。同時，開啟 Incoming client certificates (傳入用戶端憑證) 則是用於實現相互 TLS (mTLS) 或用戶端憑證驗證，這是一種強大的身份驗證機制，可確保只有經過授權的用戶端才能存取 WebApp1，從而滿足操作的安全性要求。上傳公開憑證通常是伺服器端憑證設定的一部分，而非直接啟用安全通訊協定。將 Minimum TLS Version 設定為 1.2 雖然是良好的安全實踐，但並未直接啟用 HTTPS 或用戶端憑證驗證。變更 App Service plan 的定價層與安全性功能無直接關聯。