Além disso, se a autenticação de certificado do cliente (autenticação TLS do cliente usando certificados de usuário X509) ...

Além disso, se a autenticação de certificado do cliente (autenticação TLS do cliente usando certificados de usuário X509) for necessária, o AD FS no %BRAND_WINDOWS_SHORT% Server 2012 R2 requer que a porta TCP 49443 seja habilitada internamente no firewall entre os clientes e a WAP. Isso não é necessário no firewall entre a WAP e os servidores da federação.