To samo środowisko i wymagania jak powyżej. Rozwiązanie: użycie synchronizacji skrótów haseł i bezproblemowego pojedynczego logowania (seamless single sign-on). Czy to rozwiązanie spełnia wymagania?

Rozwiązanie to nie spełnia wymagań, ponieważ synchronizacja skrótów haseł (Password Hash Synchronization - PHS) jest metodą uwierzytelniania, która synchronizuje skróty haseł z lokalnej usługi Active Directory do Azure AD. Choć zapewnia to pojedyncze logowanie (SSO) do usług Azure AD, nie spełnia wymogu uwierzytelniania użytkowników bezpośrednio w lokalnej usłudze Active Directory. Wymaga to użycia Federacji (np. ADFS) lub uwierzytelniania przekazywanego (Pass-through Authentication - PTA), które przekazują żądania uwierzytelnienia do lokalnych kontrolerów domeny. Bezproblemowe pojedyncze logowanie (Seamless SSO) jedynie usprawnia doświadczenie logowania dla użytkowników już uwierzytelnionych w lokalnej usłudze Active Directory, ale nie jest metodą uwierzytelniania samą w sobie, która weryfikuje tożsamość użytkownika w lokalnym AD.