Définition simple
La synchronisation de hachages de mots de passe permet d'utiliser dans Entra une dérivation des secrets issus d'Active Directory local.
Objectif et usage
La PHS, Password Hash Synchronization, permet l’authentification cloud avec des données dérivées des hachages de mots de passe Active Directory.
Comment ça fonctionne ?
Le composant de synchronisation applique un traitement supplémentaire avant transfert vers Entra ; il ne s’agit pas de copier les mots de passe en clair.
Exemple et vérification
Après un changement de mot de passe, vérifier la synchronisation et tester une nouvelle authentification dans le chemin réellement utilisé.
Points d’attention
La synchronisation peut avoir un délai et ne décrit pas à elle seule les politiques MFA ou d’accès conditionnel. Les sessions déjà ouvertes doivent être analysées séparément.
En résumé
PHS rapproche les secrets d’authentification des deux environnements sans confondre synchronisation, connexion et gestion des sessions.