Herramienta que sincroniza identidades entre Active Directory on-premises y Microsoft Entra ID, habilitando escenarios de identidad híbrida. Soporta sincronización de hash de contraseña (PHS), autenticación de paso a través (PTA) y federación (ADFS).
En AZ-305 se diseña la estrategia de identidad híbrida: PHS es la opción más simple y recomendada por Microsoft (menor infraestructura). PTA valida contra el AD on-premises en tiempo real. ADFS se reserva para requisitos avanzados de federación.