Uw organisatie heeft een on-premises Active Directory-domein weylandindustries.com en een Azure AD-tenant met dezelfde naam. U gaat Azure AD Connect gebruiken. Vereisten: wachtwoordbeleid en accountaanmeldingsbeperkingen moeten van toepassing zijn op gesynchroniseerde accounts, en het aantal benodigde servers moet worden geminimaliseerd. Oplossing: gebruik pass-through authentication en seamless single sign-on samen met password hash synchronization. Voldoet deze oplossing aan de vereisten?

Deze oplossing voldoet aan de vereisten. Pass-through authentication (PTA) zorgt ervoor dat wachtwoordbeleid en accountaanmeldingsbeperkingen van het on-premises Active Directory-domein van toepassing blijven op gesynchroniseerde accounts, omdat de authenticatieverzoeken direct naar de on-premises domeincontrollers worden doorgestuurd. Seamless Single Sign-On (SSO) verbetert de gebruikerservaring door automatisch aan te melden wanneer gebruikers zich binnen het bedrijfsnetwerk bevinden. Password Hash Synchronization (PHS) dient als een uitstekende back-upmethode voor authenticatie, mocht PTA tijdelijk niet beschikbaar zijn, en minimaliseert de noodzaak voor extra servers (zoals ADFS-servers), wat bijdraagt aan de minimalisatie van het aantal benodigde servers.