ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。フォレストには単一のドメインが含まれています。
Azure Active Directory(Azure AD)に関連付けられているSub1という名前のAzureサブスクリプションがあります。
contoso.comという名前のテナント。
Azure AD Connectを展開し、Active DirectoryとAzure ADテナントを統合することを計画しています。
次の要件を満たす統合ソリューションを推奨する必要があります。
パスワードポリシーとユーザーログオン制限が、同期されるユーザーアカウントに適用されるようにします。

テナント
ソリューションに必要なサーバーの数を最小限に抑えます。

どの認証方法を推奨に含めるべきですか。
正解:B
説明/参照:
Explanation:
パスワードハッシュ同期では、展開、メンテナンス、および
インフラ。このレベルの作業は通常、ユーザーにサインインするだけでよい組織に適用されます。
Office 365、SaaSアプリ、およびその他のAzure ADベースのリソース。オンにすると、パスワードハッシュ
同期はAzure AD Connectの同期プロセスの一部であり、2分ごとに実行されます。
間違った答え:
A:連合認証システムは、ユーザーを認証するために外部の信頼できるシステムに依存しています。一部
企業は既存のフェデレーションシステムへの投資をAzure ADのハイブリッドIDで再利用したい
溶液。フェデレーションシステムのメンテナンスと管理はAzure ADの管理外です。
それが安全に展開されることを確実にするために連合システムを使用することによって組織次第です。
認証負荷を処理します。
C:パススルー認証には、1つ以上(3つ推奨)の軽量エージェントが必要です
既存のサーバーにインストールされています。これらのエージェントは、オンプレミスのActive Directoryにアクセスできる必要があります。
オンプレミスのADドメインコントローラを含むドメインサービス。彼らはへのアウトバウンドアクセスが必要です
インターネットとドメインコントローラへのアクセスこのため、エージェントをエージェントに展開することはサポートされていません。
境界ネットワーク。
パススルー認証には、ドメインコントローラへの制限のないネットワークアクセスが必要です。全ネットワーク
トラフィックは暗号化され、認証要求に限定されます。
参考文献:
https://docs.microsoft.com/ja-jp/azure/active- directory / hybrid / how-to-connect-pta