귀사의 조직은 온프레미스 Active Directory 도메인 weylandindustries.com과 동일한 이름의 Azure AD 테넌트를 가지고 있습니다. Azure AD Connect를 사용할 것입니다. 요구 사항: 암호 정책 및 계정 로그온 제한이 동기화된 계정에 적용되어야 하며, 필요한 서버 수를 최소화해야 합니다. 해결책: 암호 해시 동기화와 함께 통과 인증 및 Seamless Single Sign-On을 사용합니다. 이 해결책이 요구 사항을 충족합니까?

네, 이 해결책은 요구 사항을 충족합니다. 통과 인증(PTA)은 온프레미스 Active Directory의 암호 정책 및 계정 로그온 제한을 동기화된 계정에 적용할 수 있도록 합니다. 이는 사용자 인증 요청이 온프레미스 도메인 컨트롤러로 전달되기 때문입니다. 암호 해시 동기화(PHS)는 백업 인증 방법으로 작동하여 PTA 에이전트가 실패할 경우에도 로그인이 가능하게 합니다. Seamless Single Sign-On(SSO)은 사용자에게 원활한 인증 경험을 제공합니다. 이 구성은 추가 페더레이션 서버(예: ADFS)가 필요 없으므로 필요한 서버 수를 최소화합니다.