Eine lokale AD-Domäne wird mittels Kennworthash-Synchronisierung mit Azure AD synchronisiert. Geräte sind hybrid in Azure AD eingebunden, aber Benutzer müssen wiederholt ihr Kennwort eingeben, um auf Microsoft 365 zuzugreifen. Was sollten Sie aktivieren, um Kennwortabfragen zu reduzieren?

Die Aktivierung von Single Sign-On (SSO) über Azure AD Connect ist die korrekte Lösung. SSO ermöglicht es Benutzern, sich einmal anzumelden und auf alle verbundenen Ressourcen zuzugreifen, ohne ihr Kennwort erneut eingeben zu müssen. Da die Kennworthash-Synchronisierung bereits aktiv ist, kann SSO nahtlos integriert werden, um die wiederholten Kennwortabfragen für Microsoft 365 zu eliminieren. Das Konfigurieren einer Richtlinie für bedingten Zugriff würde die Anmeldeanforderungen nicht reduzieren, sondern zusätzliche Bedingungen für den Zugriff festlegen. Das Erstellen eines Autodiscover-Eintrags im DNS ist für die automatische Konfiguration von E-Mail-Clients relevant, nicht für die Reduzierung von Kennwortabfragen bei der Anmeldung. Die Pass-Through-Authentifizierung ist eine alternative Authentifizierungsmethode zur Kennworthash-Synchronisierung und würde in diesem Szenario keine zusätzlichen Vorteile für die Reduzierung von Kennwortabfragen bieten, da die Kennworthash-Synchronisierung bereits eingerichtet ist.