API от Azure до On-Premises от OAuth до Kerberos

Question

Учитывая это:

• Компания имеет как локальную, так и среду Azure.Имеется синхронизация AD, а также VPN и шлюз приложений.
• Приложение (бэкэнд), размещенное в Azure (функция, микросервис, служба приложений, ...)
• Некоторые третьисторонние приложения, размещенные в On Prem (то есть локальные API)
• Сторонние приложения настроены на проверку подлинности с использованием встроенной системы безопасности Windows (с единым входом), связанной с локальной AD