Twoje środowisko ma las usługi Active Directory contoso.com i dzierżawę usługi Azure AD contoso.com. Wdrożysz usługę Azure AD Connect i potrzebujesz podejścia do integracji, które wymusza lokalne zasady haseł i ograniczenia logowania dla zsynchronizowanych kont, jednocześnie minimalizując liczbę wymaganych serwerów. Jaką metodę uwierzytelniania należy zalecić?

Uwierzytelnianie przekazywane (Pass-through Authentication) jest najlepszym wyborem, ponieważ umożliwia weryfikację haseł użytkowników bezpośrednio w lokalnym środowisku Active Directory, co gwarantuje przestrzeganie lokalnych zasad haseł i ograniczeń logowania. Minimalizuje również liczbę wymaganych serwerów, ponieważ nie wymaga dodatkowych serwerów AD FS. Bezproblemowe logowanie jednokrotne (Seamless SSO) poprawia komfort użytkownika. Federacyjna tożsamość z AD FS wymaga dodatkowych serwerów AD FS, co zwiększa złożoność i koszty. Synchronizacja skrótów haseł (Password Hash Synchronization) nie wymusza lokalnych zasad haseł i ograniczeń logowania w czasie rzeczywistym, ponieważ skróty haseł są przechowywane w Azure AD.