Logon único com implantações híbridas

O início de sessão único permite que os utilizadores acedam tanto às organizações no local como ao Microsoft 365 ou Office 365 com um único nome de utilizador e palavra-passe. Ele oferece aos usuários uma experiência clássica de logon e permite aos administradores controlar facilmente as políticas de conta para caixas de correio da organização do Exchange Online usando ferramentas de gerenciamento locais do Active Directory. Embora não seja necessário, recomendamos que você configure uma implantação híbrida com o logon único habilitado. Sem o início de sessão único, os utilizadores terão de memorizar dois conjuntos diferentes de credenciais, um para a sua organização no local e outro para o Microsoft 365 ou Office 365. Veja algumas outras vantagens do logon único:

• Arquivamento do Exchange Online: quando o início de sessão único é implementado, é pedido aos utilizadores do Outlook no local as respetivas credenciais quando acedem pela primeira vez a conteúdos arquivados na organização Exchange Online. No entanto, os utilizadores podem evitar temporariamente futuras credenciais ao selecionar "guardar palavra-passe" e, em seguida, só serão pedidas credenciais novamente quando a palavra-passe da conta no local for alterada. Se o início de sessão único não for implementado em organizações do Exchange e Arquivamento do Exchange Online estiver ativado, o nome principal de utilizador (UPN) no local tem de corresponder à respetiva conta Exchange Online e os utilizadores serão sempre solicitados para as respetivas credenciais no local quando acederem ao respetivo arquivo.

• Controlo de política: pode controlar as políticas de conta através do Active Directory, o que lhe permite gerir políticas de palavras-passe, restrições de estações de trabalho, controlos de bloqueio e muito mais, sem ter de realizar tarefas adicionais no Microsoft 365 ou Office 365 organização.

• Chamadas de suporte reduzidas: as palavras-passe esquecidas são uma origem comum de chamadas de suporte em todas as empresas. Se os usuários tiverem menos senhas para lembrar, será menos provável se esquecerem delas.

Tem três opções ao implementar o início de sessão único: sincronização do hash de palavras-passe, autenticação pass-through e federação, por exemplo, Serviços de Federação do Active Directory (AD FS) (AD FS). Todas as opções são implementadas pelo Microsoft Entra Connect. Recomendamos vivamente que utilize o método de sincronização do hash de palavras-passe, a menos que tenha uma necessidade específica que exija federação. A sincronização do hash de palavras-passe proporciona muitas das mesmas vantagens da federação sem a complexidade da respetiva implementação.

Para saber mais sobre cada opção, veja Escolher o método de autenticação certo para a sua solução de identidade híbrida Microsoft Entra.