Votre organisation utilise Azure AD hybride et tous les utilisateurs se connectent sur des appareils Windows 10 joints à Azure AD hybride. Une base de données Azure SQL prend en charge l'authentification Azure AD. Les développeurs doivent se connecter à la base de données depuis SQL Server Management Studio en utilisant leurs comptes AD locaux tout en minimisant les invites d'authentification. Quelle méthode d'authentification doivent-ils utiliser ?

L'authentification intégrée Active Directory est la méthode la plus appropriée car elle permet aux utilisateurs de se connecter à Azure SQL Database en utilisant leurs informations d'identification AD locales sans invites supplémentaires, tirant parti de la jonction hybride Azure AD de leurs appareils Windows 10. Cette méthode utilise le jeton Kerberos obtenu lors de la connexion à l'appareil. Le jeton Azure AD nécessiterait une authentification explicite à Azure AD. L'authentification multifacteur Azure est une méthode de sécurité, pas un type d'authentification principal, et elle introduirait des invites supplémentaires, ce qui va à l'encontre de l'exigence de minimisation des invites.