組織ではハイブリッド Azure AD を使用しており、すべてのユーザーはハイブリッド Azure AD 参加済み Windows 10 デバイスでサインインします。Azure SQL Database は Azure AD 認証をサポートしています。開発者は、認証プロンプトを最小限に抑えながら、オンプレミス AD アカウントを使用して SQL Server Management Studio からデータベースに接続する必要があります。どの認証方法を使用すべきですか？

Active Directory 統合認証は、オンプレミス AD アカウントを使用して、認証プロンプトを最小限に抑えながら Azure SQL Database に接続するのに最適です。ハイブリッド Azure AD 環境では、デバイスがハイブリッド Azure AD 参加済みであるため、ユーザーはオンプレミス AD 資格情報を使用してシームレスに認証できます。Azure AD トークンは、アプリケーションがトークンを取得して認証するために使用されますが、SSMS からの直接的なユーザー認証には通常使用されません。Azure Multi-Factor Authentication はセキュリティ層を追加しますが、認証プロンプトを最小限に抑えるという要件には合致しません。