Ortamınızda bir Active Directory ormanı contoso.com ve bir Azure AD kiracısı contoso.com bulunmaktadır. Azure AD Connect'i dağıtacaksınız ve eşitlenmiş hesaplar için şirket içi parola ilkelerini ve oturum açma kısıtlamalarını uygulayan, aynı zamanda gereken sunucu sayısını en aza indiren bir entegrasyon yaklaşımına ihtiyacınız var. Hangi kimlik doğrulama yöntemini önermelisiniz?

Geçişli Kimlik Doğrulaması (PTA), şirket içi parola ilkelerini ve oturum açma kısıtlamalarını uygularken sunucu sayısını en aza indirir çünkü ek bir sunucu altyapısı (AD FS gibi) gerektirmez. Kullanıcılar, şirket içi Active Directory'de doğrulanır ve bu, mevcut parola ilkelerinin ve hesap kısıtlamalarının korunmasını sağlar. Kesintisiz SSO, kullanıcılar etki alanına katılmış cihazlardan kurumsal ağa bağlıyken ek oturum açma istemleri olmadan sorunsuz bir deneyim sunar. AD FS ile birleşik kimlik, şirket içi parola ilkelerini korur ancak ek sunucular gerektirir. Parola karması eşitlemesi (PHS) ise şirket içi parola ilkelerini doğrudan uygulamaz; parolaların karmaları Azure AD'ye eşitlenir ve kimlik doğrulama Azure AD tarafından yapılır.