来自他们的文档 - https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta-how-it-works
作为传递身份验证工作的先决条件，用户需要使用 Azure AD Connect 从本地 Active Directory 预配到 Azure AD。直通身份验证不适用于纯云用户。
这不会破坏传递的全部意义吗？如果需要在 AAD 中配置用户（使用 AD 连接），那么传递的意义何在？还是只是提供了 USERNAMES 而没有密码..？
非常混乱。请仅在您实际执行此操作时回复。
【问题讨论】：
我们在工作中使用它。在这里更好地描述：What is Azure Active Directory Pass-through Authentication?
Azure Active Directory (Azure AD) 直通身份验证允许您的用户使用相同的密码登录本地和基于云的应用程序。此功能为您的用户提供更好的体验 - 需要记住的密码更少，并降低 IT 帮助台成本，因为您的用户不太可能忘记如何登录。当用户使用 Azure AD 登录时，此功能会直接根据您的密码验证用户的密码。本地 Active Directory。
要使用基于云的服务，该帐户必须存在于 Azure AD 中。要使用本地服务，帐户必须存在于本地。所以每个人的帐户实际上是在本地和 Azure AD 之间复制的。
使用直通身份验证的唯一目的是能够使用相同的密码同时使用云和本地应用程序。因此，密码不会存储在 Azure AD 中，Azure AD 会根据本地环境执行身份验证。
【讨论】：