Même environnement et mêmes exigences que ci-dessus. Solution : utiliser la synchronisation de hachage de mot de passe et l'authentification unique transparente. Cette solution répond-elle aux exigences ?

Non, cette solution ne répond pas aux exigences. La synchronisation de hachage de mot de passe (PHS) est une méthode d'authentification qui synchronise les hachages des mots de passe des utilisateurs d'Active Directory local vers Azure AD. Bien qu'elle permette une authentification cloud, elle ne prend pas en charge l'authentification multifacteur (MFA) forte requise par l'entreprise, car la MFA doit être configurée séparément dans Azure AD. De plus, la synchronisation de hachage de mot de passe ne permet pas l'authentification directe auprès des contrôleurs de domaine locaux pour les ressources sur site, ce qui est une exigence implicite pour une intégration complète. L'authentification unique transparente (Seamless SSO) améliore l'expérience utilisateur mais ne résout pas les lacunes de sécurité ou d'authentification forte.