ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。ドメインには 5 つのドメイン コントローラが含まれています。 Microsoft 365 を購入し、いくつかの Microsoft 365 サービスを実装する予定です。 計画されている Microsoft 365 展開の認証戦略を特定する必要があります。ソリューションは、次の要件を満たす必要があります。 * ユーザーがオンプレミスの資格情報を使用して Microsoft 365 にアクセスできることを確認します。 * 既存のサーバー インフラストラクチャのみを使用します。 * すべてのユーザー パスワードをオンプレミスにのみ保存します。 * 高可用性であること。 どの認証戦略を特定する必要がありますか?
正解:A
説明 Azure AD パススルー認証。1 つ以上のオンプレミス サーバーで実行されるソフトウェア エージェントを使用して、Azure AD 認証サービスの簡単なパスワード検証を提供します。サーバーは、オンプレミスの Active Directory を使用してユーザーを直接検証します。これにより、クラウドでパスワードの検証が行われないことが保証されます。 参照: https://docs.microsoft.com/en-us/azure/security/fundamentals/choose-ad-authn