SAMLとKerberosの違いとしては、SAMLがWebアプリに特化しているのに対し、KerberosはWindowsのドメイン環境に特化したものです。

Azure AD Connectの認証方式には、「パスワードハッシュ同期（PHS）」「パススルー認証（PTA）」「フェデレーション認証」の3つがあります。

パスワード ハッシュ同期（PHS）

オンプレミスのADからAzure ADにユーザーのパスワードのハッシュを同期する方式です。

パススルー認証（PTA）

Azure ADを経由してオンプレミスのADにて認証を行う方式です。

オンプレミスのセキュリティポリシーが適用されます。

またパスワード情報もオンプレミス上に保存され、クラウド上には保存されません。

※「パスワードハッシュの同期」との違いは、AzureADがオンプレミス上にアカウント情報の問い合わせを実施するところになります。

フェデレーション認証

オンプレミスのADにて認証を行う方式で、Active Directoryフェデレーション（ADFS）を用いて、ADとAzure ADでフェデレーションを構成します。

※フェデレーションとは、一度認証されれば、その認証情報から使用許可されているサービスを使えるようにする仕組みです。

Azure AD Connectでは、オンプレミスとクラウド間で同期をとることができ、ユーザーやグループ、その他のオブジェクトを作成できます。

デフォルトの状態だと30分に1回の頻度で行われます。

少なくとも7日に1回は同期をとる必要があります。

オンプレミスのアカウント情報を監視することも可能です。

その際には、Azure AD　 Connect Healthをインストールする必要があります

ＩＤ・パスワードがいくつもあれば、忘れてしまったりメモをとっておく必要がでてくることもあります。

そうなると、管理者側に問い合わせが必要になったり、メモから第三者に情報が漏れる可能性が出てきてしまいます。

Azure AD Connectを使用することでアカウント情報が一つになれば、ユーザー自身がIDやパスワードを管理する手間が省け、情報漏洩のリスクも軽減できます。

また、オンプレミスとクラウドの両方にアクセスしやすくなり、作業性や生産性もあがります。

情報システム管理者側のメリットとしては、ユーザーからの問い合わせ対応などが減り、工数削減・負荷の削減にもつながることです。

オンプレミスとクラウドの両方で同じIDやパスワードを利用することでユーザー側のミスが減り、アカウントロックになってしまう可能性や状況確認の問い合わせ対応が減ったりします。

また、アカウント管理の一元化により、退職者アカウントの削除忘れによる情報漏洩のリスクも軽減されます。

テナント

主にシングルテナントとマルチテナントの2種類があります


・シングルテナント

　SaaS（ネット経由でソフトウェアを利用するサービス）などのサービスで、顧客企業が一つのシステムを専有する方式のことです。

・マルチテナント

　SaaSなどのサービスで、複数の顧客企業が一つのシステムを共有する方式のことです。