我正在使用OpenIdConnect在我的应用程序中通过Azure AD进行身份验证和授权。该应用程序部署在可通过VPN访问的Azure VM上，并使其可用于VPN以外的用户，我们建议将Ping Access与Azure AD一起使用。如果我们要执行ping访问，我的查询很少：
- 当我点击域名时，说abc.com它将如何达到ping访问？当前访问abc.com时，它将解析为在其上部署了应用程序的服务器IP。
- 我浏览了几篇文章，得出的结论是，应用程序将有两个URL，一个针对VPN用户，另一个针对非VPN用户，是正确的吗？
- 我是否需要在应用程序中更改OpenIdConnect连接代码？