説明
グラフィカル ユーザー インターフェイス、テキスト、アプリケーションの説明が自動生成される

ボックス 1: スマート ロックアウト
スマート ロックアウトは、ユーザーのパスワードを推測したり、ブルート フォース手法を使用して侵入しようとしたりする攻撃者をロックアウトするのに役立ちます。スマート ロックアウトは、有効なユーザーからのサインインを認識し、攻撃者やその他の不明なソースからのサインインとは異なる方法で処理します。攻撃者はロックアウトされますが、ユーザーはアカウントにアクセスし続けて生産性を維持できます。
ボックス 2: 条件付きアクセス ポリシー
テナントの保護を強化するためにレガシー認証をブロックする環境が整っている場合は、条件付きアクセスを使用してこの目標を達成できます。
従来の認証を使用するアプリがテナントのリソースにアクセスできないようにするにはどうすればよいですか? 条件付きアクセス ポリシーを使用してそれらをブロックすることをお勧めします。必要に応じて、特定のユーザーおよび特定のネットワークの場所にのみ、レガシー認証に基づくアプリの使用を許可します。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication

説明
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/overview Azure Active Directory Domain Services (Azure AD DS) は、ドメイン参加、グループ ポリシー、軽量ディレクトリ アクセスなどのマネージド ドメイン サービスを提供しますプロトコル (LDAP)、および Kerberos/NTLM 認証 Azure AD Domain Services (Azure AD DS) - これは、AAD DS が Azure AD から既存のアカウントを取り込み、AD Connect 経由でオンプレミス AD から同期されるため、機能する可能性があります。ただし、アプリを再構成して LDAP 接続を更新する必要がある場合があります。Azure Active Directory (Azure AD) は、Azure AD Domain Services (AD DS) を介した LDAP 認証をサポートしています。
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/auth-ldap
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/synchronization

参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication