Votre organisation dispose d'un domaine Active Directory sur site weylandindustries.com et d'un tenant Azure AD portant le même nom. Vous utiliserez Azure AD Connect. Exigences : les politiques de mot de passe et les restrictions de connexion de compte doivent s'appliquer aux comptes synchronisés, et le nombre de serveurs requis doit être minimisé. Solution : utilisez l'authentification pass-through et le single sign-on transparent (seamless single sign-on) conjointement avec la synchronisation de hachage de mot de passe (password hash synchronization). Cette solution répond-elle aux exigences ?

Oui, cette solution répond aux exigences. L'authentification Pass-Through (PTA) permet d'appliquer les politiques de mot de passe et les restrictions de connexion Active Directory sur site aux comptes synchronisés, car les tentatives d'authentification sont directement validées par les contrôleurs de domaine sur site. Le Single Sign-On (SSO) transparent améliore l'expérience utilisateur en permettant une connexion automatique lorsque les utilisateurs sont connectés à leur réseau d'entreprise. L'utilisation de la synchronisation de hachage de mot de passe (PHS) en conjonction avec PTA agit comme une méthode de basculement (failover) en cas d'indisponibilité des contrôleurs de domaine sur site, assurant la continuité du service. Cette combinaison minimise le nombre de serveurs requis par rapport à une fédération (comme ADFS) tout en offrant une robustesse accrue.