איך זה עובד
ברוב הארגונים המשתמשים נוצרים ב־AD DS המקומי, אבל צריכים להיכנס גם ל־Microsoft 365. הגשר בין השניים הוא Entra Connect (או Cloud Sync) — סוכן שמסנכרן משתמשים וקבוצות מהדומיין לענן.
- PHS (Password Hash Sync) — Hash של הסיסמה מסונכרן לענן. הפשוט והעמיד ביותר: כניסה עובדת גם כשה־ המקומי למטה.
- PTA (Pass-through Authentication) — הסיסמה נבדקת מול ה־ המקומי דרך סוכן. אין אחסון Hash בענן, אבל תלוי בזמינות המקום.
- Federation ( FS) — הפניית האימות לשרת AD FS מקומי. הגמיש ביותר, אבל היקר והמורכב ביותר לתחזוקה.
- Azure Join — המכשיר רשום רק בענן, מתאים לעובדים מרוחקים.
- Hybrid Azure Join — המכשיר בדומיין המקומי וגם רשום בענן; מאפשר SSO לשני העולמות.
- Entra Registered — מכשיר אישי (BYOD) עם גישה מוגבלת.