本地 AD 域使用密码哈希同步与 Azure AD 同步。设备已混合 Azure AD 加入，但用户必须重复输入密码才能访问 Microsoft 365。您应该启用什么来减少密码提示？

正确答案是“通过 Azure AD Connect，启用单一登录 (SSO)”。当设备已混合 Azure AD 加入，并且使用密码哈希同步时，启用 Azure AD Connect 中的无缝单一登录 (SSO) 可以让用户在加入域的设备上自动登录到 Microsoft 365 应用程序，而无需重复输入密码。这提供了更好的用户体验。 配置条件访问策略通常用于加强安全性或管理访问权限，而不是解决重复密码提示的问题。在 AD DS 域的 DNS 区域中创建 autodiscover 记录主要用于电子邮件客户端的自动配置，与减少 Microsoft 365 登录提示无关。配置直通身份验证是另一种身份验证方法，它将密码验证直接传递给本地 AD DS，但它本身并不能提供无缝的 SSO 体验来消除重复的密码提示，尤其是在已经使用密码哈希同步的情况下。无缝 SSO 专门设计用于在混合环境中提供这种无缝登录体验。