Seu ambiente tem uma floresta do Active Directory contoso.com e um locatário do Azure AD contoso.com. Você implantará o Azure AD Connect e precisa de uma abordagem de integração que imponha políticas de senha locais e restrições de logon para contas sincronizadas, minimizando o número de servidores necessários. Qual método de autenticação você deve recomendar?

A autenticação de passagem (Pass-through Authentication - PTA) com SSO Contínuo é a melhor opção porque permite que o Azure AD use os controladores de domínio locais para validar as senhas dos usuários, garantindo que as políticas de senha e restrições de logon locais sejam aplicadas. Isso minimiza o número de servidores, pois não requer servidores adicionais como o AD FS. A identidade federada com AD FS também imporia políticas locais, mas requer servidores AD FS adicionais, aumentando a complexidade e o número de servidores. A sincronização de hash de senha não impõe políticas de senha locais ou restrições de logon, pois as senhas são sincronizadas e validadas no Azure AD.