SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft Entra の機能 問14
Microsoft Entra の機能／Microsoft Entra ID の機能と ID の種類オンプレミスの Active Directory のユーザーを Microsoft Entra ID と連携（ハイブリッドID）させる認証方式のうち、オンプレミスのパスワードハッシュをさらにハッシュ化して Entra ID に同期し、クラウド側で認証を完結させる方式はどれか。
当サイトのオリジナル問題（SC-900：Microsoft Security, Compliance, and Identity Fundamentalsの出題範囲「Microsoft Entra の機能」に対応。実際の試験問題ではありません）
- Aパスワードハッシュ同期（PHS）
- Bパススルー認証（PTA。認証要求をオンプレのエージェントへ渡して検証する）
- Cフェデレーション（AD FS など外部のIDプロバイダーに認証を委ねる）
- Dゲストユーザー招待（B2B）
正解：A
解説
パスワードハッシュ同期（PHS）は、オンプレミスADのパスワードハッシュをさらにハッシュ化して Microsoft Entra ID に同期し、クラウド側で認証を完結できるハイブリッドID方式です。パススルー認証（PTA）はオンプレのエージェントで検証、フェデレーションは AD FS 等の外部IdPに委ねる方式、B2Bは外部ユーザー招待であり、設問の方式はPHSです。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。ハッシュを同期しクラウドで認証を完結するのがPHSです。
- B誤り。PTAはオンプレのエージェントで検証する方式で、クラウド完結ではありません。
- C誤り。フェデレーションは外部IdPに認証を委ねる方式です。
- D誤り。B2Bは外部ユーザー招待で、ハイブリッド認証方式ではありません。