正解: 基本認証 - LDAP ポリシーを適用します。内部 Active Directory がユーザー認証用の LDAP ソースとして構成されます。
*****************************************
>> IPホワイトリストはこの目的には適していません。さらに、ユーザーのワークステーションはネットワーク内で必ずしも固定IPアドレスを持つとは限りません。
>> OAuth 2.0 の適用には、組織のシステム コンポーネントに含まれていないクライアント プロバイダーが必要です。
>> すべてのユーザーが個別のクライアント資格情報を作成し、使用に合わせて構成できるようにすることは効果的なアプローチではありません。
効果的な方法は、基本認証 - LDAP ポリシーを適用することです。内部 Active Directory は、ユーザーを認証するための LDAP ソースとして構成されます。