密碼同步的目的是簡化 SSO 資料庫的管理，並讓使用者目錄間的密碼保持同步。
這兩項任務是透過密碼同步介面卡來完成，本節主題則描述用於建立和管理這些介面卡的命令列工具。
密碼同步有三種子功能。
第一種是 Windows 至外部系統（例如 Active Directory 至 RACF）。 在此情境中，Windows 使用者的密碼變更會被擷取並傳送至指定接收網域控制器密碼變更的企業 SSO 伺服器。 此時會將密碼變更轉發至外部系統，SSO 資料庫中的映射與外部系統的變更同步。
第二種是 Windows 外部 — 完全同步。 在此情境中，外部系統會擷取密碼並送至分配給密碼同步的企業單 Sign-On 伺服器，該伺服器會更新 SSO 資料庫中的密碼，並同時更新 Windows 使用者在 Active Directory 中的密碼。
第三種是 Windows 外部同步 - 部分同步。 此情境下，外部系統會擷取密碼並送至分配給密碼同步的企業單 Sign-On 伺服器，該伺服器會更新該密碼在 SSO 資料庫中。