Website under construction

Figure 2-72:
Post deployment configuration for Web Application Proxy 
Note Before you deploy Web Application Proxy, ensure that you plan the infrastructure 
according to the recommendations from the article at 
http://technet.microsoft.com/library/ 
dn383648.aspx
.This article was written for Windows Server 2012 R2, but the recommendations 
still apply to Windows Server 2016. 
When you finish the post-deployment steps, which are basically connecting your Web Application 
Proxy server to the AD FS server, you will be able to use the Publish New Application Wizard. You will 
notice some changes that were introduced in this new version. The first change you will notice when 
you click Publish under the Web Application Proxy management tool are the options available in the 
left pane. For example, on the Preauthentication page, you can choose either Active Directory 
Federation Services (AD FS) or Pass-Through for the preauthentication method, as shown in 
Figure 2-73. 
Figure 2-73:
Preauthentication selection 
For the purpose of this example, select Active Directory Federation Services (AD FS) as the 
preauthentication method, and then click Next. On the Supported Clients page, your options are 
Web And MSOFBA, HTTP Basic, or OAuth2, as depicted in Figure 2-74. 
Figure 2-74:
Supported clients 

---

74 
CHAPTER 2 | Software-defined datacenter 
You can use the Web and MSOFBA option to preauthenticate clients by using the Microsoft Office 
Forms Based Authentication (MSOFBA) protocol. MSOFBA provides form-based authentication 
instead of basic or NTLM authentication when you use Office client applications. The second option is 
the well-known HTTP basic authentication that you can use in scenarios such as Exchange Active Sync 
(ActiveSync). This is a new capability included in this release of Web Application Proxy. For the 
ActiveSync scenario, the authentication process includes four core steps: