Ваша организация использует гибридный Azure AD, и все пользователи входят в систему на устройствах с Windows 10, присоединенных к гибридному Azure AD. База данных Azure SQL поддерживает аутентификацию Azure AD. Разработчики должны подключаться к базе данных из SQL Server Management Studio, используя свои локальные учетные записи AD, минимизируя при этом запросы на аутентификацию. Какой метод аутентификации они должны использовать?

Правильный ответ — Active Directory integrated authentication. Этот метод позволяет разработчикам использовать свои локальные учетные записи Active Directory для подключения к Azure SQL Database, минимизируя запросы на аутентификацию. Поскольку устройства Windows 10 присоединены к гибридному Azure AD, а пользователи входят в систему со своими локальными учетными записями AD, интегрированная аутентификация обеспечивает бесшовный вход (Single Sign-On). Azure AD token требует предварительного получения токена, что добавляет дополнительный шаг и не соответствует требованию минимизации запросов. Azure Multi-Factor authentication (MFA) добавляет дополнительный уровень безопасности, но не минимизирует, а наоборот, увеличивает количество запросов на аутентификацию, что противоречит условию задачи.