当我使用ssh时，AD服务器如何知道我是谁？

当我使用ssh来

git pull

时，如果我没有进行广告服务器身份验证，那么我会得到超时。 当我从网页向Azure AD服务器进行身份验证时，我可以使用ssh成功地

git pull

我猜一个序列如下，但我不知道广告服务器如何在第三步提取用户身份

有人能解释清楚怎么做吗？