Um domínio AD local sincroniza com o Azure AD usando a sincronização de hash de senha. Os dispositivos são ingressados no Azure AD híbrido, mas os usuários precisam digitar repetidamente suas senhas para acessar o Microsoft 365. O que você deve habilitar para reduzir os prompts de senha?

A habilitação do Single Sign-On (SSO) no Azure AD Connect é a solução correta porque permite que os usuários acessem recursos do Microsoft 365 sem precisar digitar suas credenciais novamente após o login inicial no dispositivo híbrido ingressado no Azure AD. Isso é especialmente eficaz com a sincronização de hash de senha, pois o SSO integra a experiência de autenticação local com a nuvem. Configurar uma política de Acesso Condicional não reduziria os prompts de senha; ela adicionaria condições para o acesso, podendo até aumentar os prompts para verificações adicionais. Criar um registro autodiscover no DNS é para a configuração automática de clientes de e-mail e não afeta os prompts de autenticação. Configurar a autenticação de passagem (pass-through authentication) é um método de autenticação diferente da sincronização de hash de senha e não resolveria o problema de prompts repetidos neste cenário específico.