Та же среда и требования, что и выше. Решение: использовать синхронизацию хэшей паролей и бесшовный единый вход. Удовлетворяет ли это решение требованиям?

Нет, это решение не удовлетворяет требованиям. Синхронизация хэшей паролей (PHS) и бесшовный единый вход (SSO) позволяют пользователям входить в Azure AD с использованием тех же учетных данных, что и в локальной среде, обеспечивая удобство и упрощая управление паролями. Однако PHS не обеспечивает сквозную проверку подлинности (pass-through authentication), при которой запросы на аутентификацию обрабатываются локальными контроллерами домена. Это критически важно для сценариев, где требуется использование локальных политик безопасности, таких как Kerberos или NTLM, или когда локальные системы должны проверять подлинность пользователей без репликации хэшей паролей в облако. Таким образом, PHS и бесшовный SSO не полностью соответствуют требованиям к сквозной проверке подлинности.