Sua organização tem um domínio on-premises do Active Directory, weylandindustries.com, e um tenant do Azure AD com o mesmo nome. Você usará o Azure AD Connect. Requisitos: as políticas de senha e as restrições de logon da conta devem ser aplicadas às contas sincronizadas, e o número de servidores necessários deve ser minimizado. Solução: usar autenticação de passagem (pass-through authentication) e logon único contínuo (seamless single sign-on) junto com a sincronização de hash de senha (password hash synchronization). Essa solução atende aos requisitos?

Sim, a solução atende aos requisitos. A Autenticação de Passagem (Pass-through Authentication - PTA) permite que as senhas sejam validadas diretamente contra o Active Directory on-premises, garantindo que as políticas de senha e restrições de logon (como bloqueio de conta) sejam aplicadas às contas sincronizadas. O Logon Único Contínuo (Seamless Single Sign-On - SSO) melhora a experiência do usuário. A Sincronização de Hash de Senha (Password Hash Synchronization - PHS) é um método de backup para PTA e também permite recursos como o Azure AD Identity Protection. Essa combinação minimiza a necessidade de servidores adicionais, pois não requer servidores ADFS. Outras opções, como PHS sozinho, não aplicariam as políticas de senha on-premises em tempo real.