La tua organizzazione ha un dominio Active Directory on-premise weylandindustries.com e un tenant Azure AD con lo stesso nome. Utilizzerai Azure AD Connect. Requisiti: le policy password e le restrizioni di accesso all'account devono essere applicate agli account sincronizzati e il numero di server richiesti deve essere minimizzato. Soluzione: utilizzare l'autenticazione pass-through e il single sign-on senza interruzioni insieme alla sincronizzazione dell'hash delle password. Questa soluzione soddisfa i requisiti?

Sì, questa soluzione soddisfa i requisiti. L'autenticazione pass-through (PTA) consente ad Azure AD di utilizzare i controller di dominio on-premise per autenticare gli utenti, garantendo che le policy password e le restrizioni di accesso all'account locali vengano applicate. La sincronizzazione dell'hash delle password (PHS) funge da metodo di backup in caso di indisponibilità dei server on-premise, mantenendo la continuità del servizio. Il single sign-on (SSO) senza interruzioni migliora l'esperienza utente. Questa combinazione minimizza il numero di server richiesti rispetto ad ADFS, che richiederebbe più server per la federazione.