Pass-Through Authentication (PTA) désigne une méthode d’authentification hybride Microsoft Entra qui valide le mot de passe d’un utilisateur directement contre Active Directory on-premises via des agents.
Définition simple
Pass-Through Authentication (PTA) désigne une méthode d’authentification hybride Microsoft Entra qui valide le mot de passe d’un utilisateur directement contre Active Directory on-premises via des agents. Ce terme appartient au vocabulaire Microsoft 365 / Entra / Intune et aide à comprendre les schémas d’architecture, documentations produit, journaux et procédures d’administration.
À quoi ça sert ?
Son objectif principal est de permettre une authentification cloud avec validation du mot de passe sur l’AD local sans stocker le hash de mot de passe pour ce mode. Son intérêt pratique dépend de l’architecture, du modèle de sécurité et des contraintes d’exploitation autour du composant.
Comment ça fonctionne ?
Entra place la demande chiffrée dans une file sécurisée ; un agent PTA on-premises la récupère, vérifie les identifiants auprès d’AD et renvoie le résultat.
Points clés
- Périmètre : Une méthode d’authentification hybride Microsoft Entra qui valide le mot de passe d’un utilisateur directement contre Active Directory on-premises via des agents.
- Objectif opérationnel : Permettre une authentification cloud avec validation du mot de passe sur l’AD local sans stocker le hash de mot de passe pour ce mode.
- Mécanisme : Entra place la demande chiffrée dans une file sécurisée ; un agent PTA on-premises la récupère, vérifie les identifiants auprès d’AD et renvoie le résultat.
Points d’attention
Déployez plusieurs agents pour la haute disponibilité et comprenez la dépendance à l’infrastructure locale avant de choisir PTA plutôt que Password Hash Sync.
En résumé
Pass-Through Authentication (PTA) = une méthode d’authentification hybride Microsoft Entra qui valide le mot de passe d’un utilisateur directement contre Active Directory on-premises via des agents. On le rencontre lorsqu’il faut permettre une authentification cloud avec validation du mot de passe sur l’AD local sans stocker le hash de mot de passe pour ce mode.