注: この質問は、同じ設定を示す複数の質問に含まれています。ただし、質問ごとに結果は異なります。解決策が要件を満たしているかどうかを確認してください。 あなたの会社には、weylandindustries.com という名前の単一ドメインを持つ Active Directory フォレストがあります。また、同じ名前の Azure Active Directory (Azure AD) テナントもあります。 Active Directory と Azure AD テナントを統合するタスクが割り当てられています。Azure AD Connect を展開する予定です。 統合の戦略では、パスワード ポリシーとユーザー ログオンの制限が Azure AD テナントに同期されるユーザー アカウントに影響し、必要なサーバーの数が削減されるようにする必要があります。 解決策: Active Directory フェデレーション サービス (AD FS) を使用したフェデレーションの使用をお勧めします。 ソリューションは目標を満たしていますか?
正解:B
説明 フェデレーション認証システムは、外部の信頼できるシステムを利用してユーザーを認証します。一部の企業では、既存のフェデレーション システムへの投資を Azure AD ハイブリッド ID ソリューションで再利用したいと考えています。フェデレーション システムの保守と管理は、Azure AD の制御外です。フェデレーション システムを使用する組織は、フェデレーション システムが安全に展開され、認証負荷を処理できることを確認する必要があります。 参照: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta