Локальный домен AD синхронизируется с Azure AD с использованием синхронизации хэшей паролей. Устройства присоединены к гибридному Azure AD, но пользователи вынуждены постоянно вводить свой пароль для доступа к Microsoft 365. Что следует включить для уменьшения количества запросов пароля?

Правильный ответ — включить единый вход (SSO) в Azure AD Connect. Единый вход позволяет пользователям получать доступ к приложениям Microsoft 365 без повторного ввода учетных данных, используя уже существующий сеанс аутентификации. При синхронизации хэшей паролей SSO в Azure AD Connect обеспечивает бесшовный вход для гибридных устройств, значительно уменьшая количество запросов пароля. Неправильные варианты: Настройка политики условного доступа в Azure AD для приложений Microsoft Office 365 не уменьшит количество запросов пароля, а скорее добавит дополнительные условия для доступа, потенциально увеличивая их. Создание записи autodiscover в зоне DNS домена AD DS используется для автоматической настройки клиентов Exchange, а не для обеспечения единого входа в Microsoft 365. Настройка сквозной аутентификации (pass-through authentication) в Azure AD Connect является альтернативным методом аутентификации, но не решает проблему постоянных запросов пароля при уже настроенной синхронизации хэшей паролей без включенного SSO.