Un domaine AD local se synchronise avec Azure AD à l'aide de la synchronisation de hachage de mot de passe. Les appareils sont joints à Azure AD hybride, mais les utilisateurs doivent taper leur mot de passe à plusieurs reprises pour accéder à Microsoft 365. Que devez-vous activer pour réduire les invites de mot de passe ?

L'authentification unique (SSO) transparente d'Azure Active Directory (Azure AD) permet aux utilisateurs de se connecter automatiquement aux ressources basées sur le cloud lorsqu'ils sont connectés à leurs appareils d'entreprise connectés au réseau de l'entreprise. Cela réduit les invites de mot de passe et améliore l'expérience utilisateur. Elle est activée via Azure AD Connect. Configurer une politique d'accès conditionnel n'éliminerait pas les invites de mot de passe, mais ajouterait plutôt des conditions pour l'accès. Créer un enregistrement de découverte automatique DNS est pertinent pour la configuration d'Exchange ou d'autres services, mais pas pour le SSO. L'authentification directe (Pass-through Authentication) est une méthode de connexion différente de la synchronisation de hachage de mot de passe et ne résoudrait pas directement le problème des invites répétées dans ce scénario, car le problème est l'absence de SSO une fois l'authentification initiale effectuée.