azure - AAD 通过身份验证需要在 AAD 中配置用户吗？

Question

来自他们的文档 - https://learn.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta-how-it-works

作为直通身份验证发挥作用的先决条件，需要使用 Azure AD Connect 从本地 Active Directory 将用户配置到 Azure AD。直通身份验证不适用于纯云用户。

这不是破坏了传递的全部意义吗？如果需要在 AAD 中配置用户(使用 AD 连接)，那么传递的意义何在？或者只是配置了用户名而没有密码..？

非常困惑。仅当您实际实现此操作时才请回复。

Answer 1

我们在工作中使用它。这里有更好的描述:What is Azure Active Directory Pass-through Authentication?

Azure Active Directory (Azure AD) Pass-through Authentication allows your users to sign in to both on-premises and cloud-based applications using the same passwords. This feature provides your users a better experience - one less password to remember, and reduces IT helpdesk costs because your users are less likely to forget how to sign in. When users sign in using Azure AD, this feature validates users' passwords directly against your on-premises Active Directory.

要使用基于云的服务，该帐户必须存在于 Azure AD 中。要使用本地服务，该帐户必须存在于本地。因此，每个人的帐户实际上在本地和 Azure AD 之间都是重复的。

使用直通身份验证的唯一目的是能够使用相同的密码使用云和本地应用程序。因此，密码不会存储在 Azure AD 中，Azure AD 会推迟到本地环境来执行身份验证。