內部部署 AD 網域使用密碼雜湊同步處理與 Azure AD 同步。裝置已混合式加入 Azure AD，但使用者必須重複輸入密碼才能存取 Microsoft 365。您應該啟用什麼來減少密碼提示？

使用者重複輸入密碼表示缺乏單一登入 (SSO) 體驗。從 Azure AD Connect 啟用 SSO 可以讓混合式加入 Azure AD 的裝置自動登入 Microsoft 365 應用程式，因為它會利用現有的內部部署認證。 在 Azure AD 中設定條件式存取原則可以增強安全性，但無法解決重複輸入密碼的問題。在 AD DS 網域的 DNS 區域中建立自動探索記錄主要用於 Exchange 自動設定，與此處的 SSO 問題無關。設定傳遞驗證是另一種驗證方法，但如果沒有啟用 SSO，使用者仍然可能需要重新輸入密碼。