第95問

ある組織はAD FSを運用しているが、その目的はもっぱらOffice 365などクラウドアプリへのシングルサインオンであり、特殊なクレームルールや証明書ベース認証などの高度な要件はない。フェデレーションサーバーやWebアプリケーションプロキシの保守負荷を減らしたい。推奨される設計はどれか。