パスワード ハッシュの同期では、展開、メンテナンス、および管理に関する労力が最小限で済みます。
インフラストラクチャー。このレベルの作業は通常、ユーザーが Office にサインインすることのみを必要とする組織に適用されます。
365、SaaS アプリ、その他の Azure AD ベースのリソース。オンにすると、パスワード ハッシュ同期が行われます。
Azure AD Connect 同期プロセスの一部であり、2 分ごとに実行されます。
不正解:
A: フェデレーション認証システムは、外部の信頼できるシステムに依存してユーザーを認証します。いくつかの
企業は、既存のフェデレーション システム投資を Azure AD ハイブリッド ID で再利用したいと考えています
解決。フェデレーション システムのメンテナンスと管理は、Azure AD の制御の範囲外です。その
フェデレーテッド システムを使用して組織が安全に展開され、
認証負荷。
C: パススルー認証の場合、1 つ以上 (3 つを推奨) の軽量エージェントがインストールされている必要があります
既存のサーバー上で。これらのエージェントは、オンプレミスの Active Directory ドメイン サービスにアクセスできる必要があります。
オンプレミスの AD ドメイン コントローラーも含まれます。インターネットへの送信アクセスと、
ドメインコントローラー。このため、境界ネットワークへのエージェントの展開はサポートされていません。
パススルー認証では、ドメイン コントローラーへの無制限のネットワーク アクセスが必要です。すべてのネットワークトラフィックは、
暗号化され、認証リクエストに限定されます。
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta

Active Directory - 統合
Azure Active Directory 認証は、Azure Active Directory (Azure AD) の ID を使用して Microsoft Azure SQL Database に接続するメカニズムです。フェデレーション ドメインから Azure Active Directory 資格情報を使用して Windows にログインしている場合は、この方法を使用して SQL Database に接続します。
参照：
https://docs.microsoft.com/en-us/sql/ssms/f1-help/connect-to-server-database-engine?view=sql-server-2017
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-aad-authentication-configure