Su organización tiene un dominio de Active Directory local, weylandindustries.com, y un inquilino de Azure AD con el mismo nombre. Utilizará Azure AD Connect. Requisitos: las políticas de contraseñas y las restricciones de inicio de sesión de la cuenta deben aplicarse a las cuentas sincronizadas, y el número de servidores necesarios debe minimizarse. Solución: utilice la autenticación de paso a través (pass-through authentication) y el inicio de sesión único sin interrupciones (seamless single sign-on) junto con la sincronización de hash de contraseñas (password hash synchronization). ¿Esta solución cumple los requisitos?

Sí, esta solución cumple los requisitos. La autenticación de paso a través (PTA) permite que las políticas de contraseñas y las restricciones de inicio de sesión de la cuenta (como el bloqueo de cuentas) definidas en el Active Directory local se apliquen a los usuarios sincronizados, ya que las credenciales se validan directamente contra los controladores de dominio locales. El inicio de sesión único sin interrupciones (SSO) mejora la experiencia del usuario. La sincronización de hash de contraseñas (PHS) se habilita automáticamente con PTA como método de respaldo, lo que garantiza la continuidad del servicio en caso de que los agentes de PTA no estén disponibles. Esta combinación minimiza la infraestructura al no requerir servidores ADFS adicionales.