Uma organização implementou um ambiente híbrido de identidade utilizando Active Directory Domain Services (AD DS) on-premises e Azure Active Directory (Azure AD). Para permitir que os usuários acessem aplicações SaaS externas com suas credenciais corporativas, a equipe de TI configurou o Azure AD Connect para sincronizar identidades e habilitou a federação com AD FS. Além disso, algumas aplicações internas foram publicadas via Azure AD Application Proxy para acesso remoto seguro.

Considerando esse cenário e os protocolos de autenticação e autorização envolvidos, analise as afirmações a seguir:

I. No fluxo OAuth 2.0, o Azure AD atua como Authorization Server e emite access tokens que permitem acesso às APIs protegidas, enquanto o OpenID Connect adiciona uma camada de identidade sobre o OAuth 2.0, fornecendo um ID token com informações do usuário autenticado.

II. O AD FS utiliza o protocolo SAML 2.0 para federação de identidades, permitindo que o Azure AD confie nas declarações emitidas pelo AD FS on-premises, o que possibilita o SSO para aplicações que suportam SAML.

III. O Azure AD Application Proxy utiliza o protocolo Kerberos para autenticar usuários remotos diretamente no AD DS on-premises, sem a necessidade de agentes de proxy, garantindo acesso transparente às aplicações internas.

IV. No contexto do LDAP, o Azure AD não implementa nativamente o protocolo LDAP, mas oferece o Azure AD Domain Services (Azure AD DS) que fornece serviços de diretório compatíveis com LDAP para aplicações legadas que necessitam desse protocolo.

Está correto o que se afirma em: