Un dominio AD locale si sincronizza con Azure AD utilizzando la sincronizzazione dell'hash delle password. I dispositivi sono ibridi Azure AD-joined, ma gli utenti devono digitare ripetutamente la propria password per accedere a Microsoft 365. Cosa dovresti abilitare per ridurre le richieste di password?

Abilitare il single sign-on (SSO) da Azure AD Connect è la soluzione corretta perché consente agli utenti di accedere alle risorse cloud di Microsoft 365 utilizzando le stesse credenziali di Active Directory locale, senza dover digitare nuovamente la password. Questo migliora l'esperienza utente e riduce le richieste di autenticazione. Configurare una policy di accesso condizionale non ridurrebbe le richieste di password in questo scenario; le policy di accesso condizionale gestiscono le condizioni di accesso, non l'esperienza di autenticazione iniziale. Creare un record autodiscover è utile per la configurazione automatica dei client di posta elettronica, ma non abilita l'SSO per le applicazioni Microsoft 365. Configurare l'autenticazione pass-through è un metodo di sincronizzazione delle password alternativo all'hash delle password, ma non abilita intrinsecamente l'SSO per i dispositivi ibridi Azure AD-joined senza l'attivazione esplicita dell'SSO in Azure AD Connect.