哪个 Azure AD 功能允许用户单次登录即可访问多个应用程序？

SSO（Single Sign-On，单一登录）允许用户使用一组凭据登录一次，即可访问多个应用程序，无需重复输入用户名和密码。这提高了用户体验和安全性。RBAC（Role-Based Access Control，基于角色的访问控制）用于管理用户对 Azure 资源的权限，而不是实现跨应用登录。Conditional Access（条件访问）用于根据特定条件（如用户位置、设备状态）强制执行访问策略，以增强安全性，但它本身不提供单一登录功能。MFA（Multi-Factor Authentication，多重身份验证）是一种安全机制，要求用户提供两种或多种验证因素来证明其身份，它增强了登录安全性，但不是实现跨应用单一登录的机制。