オンプレミス ネットワークには、corpxontoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインと、App1 という名前の AD DS 統合アプリケーションが含まれています。
境界ネットワークには、Windows Server を実行する Server1 という名前のサーバーが含まれています。
corp.contoso.com と同期する contoso.com という名前の Microsoft Entra テナントがあります。
次の構成を含むセキュリティ ソリューションを実装する予定です。
* Microsoft Entra Private Access を使用して App1 へのアクセスを管理します。
* Microsoft Entra アプリケーション プロキシ コネクタを Server1 に展開します。
* Kerberos 制約委任を使用して、App1 のシングル サインオン (SSO) を実装します。
* Server1 の場合、セキュリティが強化された Windows Defender ファイアウォールで次のルールを構成します。
o ルール 1: 指定された Azure URL のセットからの TCP 443 の受信を許可します。
o ルール 2: 指定された Azure URL セットへの TCP 443 送信を許可します。
o ルール 3: 指定された Azure URL セットへの TCP 80 送信を許可します。
o ルール 4: corp.contoso.com 上のドメイン コントローラーへの TCP 389 送信を許可します。
計画された実装のセキュリティを最大限に高める必要があります。ソリューションはコネクタへの影響を最小限に抑える必要があります。
どのルールを削除する必要がありますか?