PHS : Password Hash Synchronization → Le hash du mot de passe est synchronisé avec le cloud.

PTA : Pass-Through Authentication → lors de la réception d'un demande de connexion, Microsoft Entra ID place le nom d'utilisateur et le mot de passe dans une file d'attente. Un agent d'authentification installé sur le DC récupère la requête via une connexion sécurisée persistante préétablie et la transmet à l'AD qui évalue la demande et renvoie la réponse appropriée (succès, échec, mot de passe expiré ou utilisateur verrouillé) à l'agent.