セクション：ID、ガバナンス、プライバシー、およびコンプライアンス機能について説明します説明：
ボックス1：はい
アカウントの同期に使用するツールは、Azure ADConnectです。Azure Active Directory Connect同期サービス（Azure AD Connect同期）は、Azure ADConnectの主要コンポーネントです。オンプレミス環境とAzureAD間のIDデータの同期に関連するすべての操作を処理します。
ボックス2：はい
上記のように、サードパーティのクラウドサービスとオンプレミスのActive Directoryを使用して、Azureリソースにアクセスできます。これは「フェデレーション」として知られています。
フェデレーションは、信頼を確立したドメインのコレクションです。信頼のレベルはさまざまですが、通常は認証が含まれ、ほとんどの場合、承認が含まれます。一般的なフェデレーションには、一連のリソースへの共有アクセスに対する信頼を確立している多数の組織が含まれる場合があります。
ボックス3：はい
Azure Active Directory（Azure AD）は、クラウドの集中型IDプロバイダーです。これは、Azureリソースへの安全なアクセスを提供するための主要な組み込みの認証および承認サービスです。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-whatis
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-fed
https://docs.microsoft.com/en-us/azure/active-directory/develop/authentication-scenarios