Un dominio de AD local se sincroniza con Azure AD mediante la sincronización de hash de contraseñas. Los dispositivos están unidos a Azure AD híbrido, pero los usuarios deben escribir repetidamente su contraseña para acceder a Microsoft 365. ¿Qué debe habilitar para reducir las solicitudes de contraseña?

La sincronización de hash de contraseñas (PHS) por sí sola no proporciona SSO, lo que explica por qué los usuarios deben ingresar sus credenciales repetidamente. Habilitar el inicio de sesión único (SSO) sin interrupciones en Azure AD Connect permite que los dispositivos unidos a Azure AD híbrido inicien sesión automáticamente en las aplicaciones de Microsoft 365 cuando los usuarios están en la red corporativa, utilizando sus credenciales de AD local. Configurar una política de acceso condicional no reduce las solicitudes de contraseña; en cambio, agrega condiciones adicionales para el acceso. La creación de un registro de detección automática es relevante para la configuración de Exchange, no para reducir las solicitudes de contraseña de Microsoft 365. La autenticación de paso a través es un método de autenticación diferente que no es compatible con la sincronización de hash de contraseñas y no aborda directamente la necesidad de SSO.