Ihre Organisation verfügt über eine lokale Active Directory-Domäne weylandindustries.com und einen Azure AD-Mandanten mit demselben Namen. Sie werden Azure AD Connect verwenden. Anforderungen: Kennwortrichtlinien und Anmeldebeschränkungen müssen für synchronisierte Konten gelten, und die Anzahl der benötigten Server sollte minimiert werden. Lösung: Verwenden Sie Pass-Through-Authentifizierung und nahtloses Single Sign-On zusammen mit der Kennworthash-Synchronisierung. Erfüllt diese Lösung die Anforderungen?

Ja, diese Lösung erfüllt die Anforderungen. Die Pass-Through-Authentifizierung (PTA) ermöglicht es, Kennwortrichtlinien und Anmeldebeschränkungen der lokalen Active Directory-Domäne für synchronisierte Konten durchzusetzen, da die Anmeldeversuche direkt an die lokalen Domänencontroller weitergeleitet werden. Das nahtlose Single Sign-On (SSO) verbessert die Benutzererfahrung und ist mit PTA kompatibel. Die Kennworthash-Synchronisierung (PHS) wird hier als Backup-Authentifizierungsmethode oder für Szenarien verwendet, in denen PTA nicht verfügbar ist, was die Ausfallsicherheit erhöht. Die Kombination dieser Funktionen minimiert die Anzahl der benötigten Server, da keine zusätzlichen ADFS-Server oder -Proxys erforderlich sind, im Gegensatz zu einer Verbundauthentifizierung.