Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Il Single Sign-On consente agli utenti di accedere sia all'organizzazione locale che a quella di Microsoft 365 o Office 365 con un unico nome utente e password. Offre agli utenti un'esperienza di accesso familiare e consente agli amministratori di controllare facilmente i criteri di account per le cassette postali dell'organizzazione di Exchange Online utilizzando gli strumenti di gestione di Active Directory locali. Anche se non è necessario configurare una distribuzione ibrida con Single Sign-On abilitato, è consigliabile farlo. Senza Single Sign-On, gli utenti dovranno ricordare due diversi set di credenziali, uno per l'organizzazione locale e uno per Microsoft 365 o Office 365. Ecco alcuni altri vantaggi dell'accesso Single Sign-On:
Archiviazione Exchange Online: quando viene distribuito Single Sign-On, agli utenti di Outlook locale vengono richieste le credenziali quando accedono per la prima volta al contenuto archiviato nell'organizzazione di Exchange Online. Tuttavia, gli utenti possono temporaneamente evitare di fornire le credenziali selezionando "salva la password", che gli verranno richieste solo quando la password dell'account locale verrà cambiata. Se il Single Sign-On non viene distribuito nelle organizzazioni di Exchange e Archiviazione Exchange Online è abilitata, il nome dell'entità utente (UPN) locale deve corrispondere al rispettivo account di Exchange Online e agli utenti verranno sempre chieste le credenziali quando accedono al loro archivio.
Controllo dei criteri: è possibile controllare i criteri degli account tramite Active Directory, che consente di gestire i criteri delle password, le restrizioni delle workstation, i controlli di blocco e altro ancora, senza dover eseguire ulteriori attività nell'organizzazione di Microsoft 365 o Office 365.
Riduzione delle chiamate al supporto: le password dimenticate sono una fonte comune di chiamate al supporto in tutte le aziende. Se gli utenti hanno meno password da ricordare, è meno probabile che le dimentichino.
Per la distribuzione di Single Sign-On sono disponibili tre opzioni: sincronizzazione dell'hash password, autenticazione pass-through e federazione, ad esempio Active Directory Federation Services (ADFS). Tutte le opzioni sono implementate da Microsoft Entra Connect. È consigliabile usare il metodo di sincronizzazione dell'hash delle password a meno che non si abbia un'esigenza specifica che richiede la federazione. La sincronizzazione dell'hash delle password offre molti degli stessi vantaggi della federazione senza la complessità della relativa distribuzione.
Per altre informazioni su ogni opzione, vedere Scegliere il metodo di autenticazione appropriato per la soluzione di identità ibrida di Microsoft Entra.
Importante
È consigliabile usare l'autenticazione a più fattori per tutti gli accessi di utenti o amministratori in caso di distribuzioni ibride.