Een on-premises AD-domein synchroniseert met Azure AD via wachtwoord-hash-synchronisatie. Apparaten zijn hybride Azure AD-joined, maar gebruikers moeten herhaaldelijk hun wachtwoord typen om toegang te krijgen tot Microsoft 365. Wat moet u inschakelen om het aantal wachtwoordprompts te verminderen?

De juiste keuze is om single sign-on (SSO) in te schakelen vanuit Azure AD Connect. Dit vermindert het aantal wachtwoordprompts voor gebruikers die toegang krijgen tot Microsoft 365-applicaties. Wanneer wachtwoord-hash-synchronisatie wordt gebruikt, kan naadloze SSO worden geconfigureerd om gebruikers automatisch aan te melden wanneer ze zich op bedrijfsapparaten bevinden die zijn verbonden met het bedrijfsnetwerk. Het configureren van een Conditional Access-beleid in Azure AD zou de toegang kunnen beperken of extra verificatie kunnen vereisen, maar het vermindert het aantal wachtwoordprompts niet direct. Het maken van een autodiscover-record in de DNS-zone van het AD DS-domein is relevant voor Exchange-functionaliteit, niet voor het verminderen van wachtwoordprompts voor Microsoft 365-toegang. Het configureren van pass-through authentication is een alternatieve synchronisatiemethode voor wachtwoord-hash-synchronisatie, en zou een herconfiguratie van Azure AD Connect vereisen in plaats van een aanvulling op de bestaande setup om SSO te bereiken.