
説明/参照:
Explanation:
同期アイデンティティは、オンプレミスディレクトリオブジェクト(ユーザーおよびグループ)をAzure ADと同期させる最も簡単な方法です。
同期アイデンティティーは最も簡単で迅速な方法ですが、ユーザーはクラウドベースのリソース用に別個のパスワードを維持する必要があります。これを避けるには、ユーザパスワードのハッシュをAzure ADディレクトリに(オプションで)同期させることもできます。パスワードハッシュを同期すると、ユーザーは社内で使用するのと同じユーザー名とパスワードでクラウドベースの組織リソースにログインできます。
Azure AD Connectは、オンプレミスディレクトリの変更を定期的にチェックし、Azure ADディレクトリを同期させます。ユーザーの属性またはパスワードがオンプレミスのActive Directoryに変更されると、Azure ADで自動的に更新されます。

連合アイデンティティー:
ユーザーがOffice 365やその他のクラウドサービスにアクセスする方法を詳細に制御するには、Active Directoryフェデレーションサービス(AD FS)を使用してシングルサインオン(SSO)でディレクトリ同期を設定します。ユーザーの資格情報を検証するオンプレミスサーバーへのAD FS代理人の認証で、ユーザーのサインインをフェデレーションします。このモデルでは、社内のActive Directory資格情報がAzure ADに渡されることはありません。

参照先:https://docs.microsoft.com/en-us/azure/active-directory/choose-hybrid-identity-solutions#同期ID