как сделать на компьютере в домене при входе в систему автоматический вход в аккаунт майкрософт (который синхронизирован с доменной учетной записью) при использовании приложения майкрософт

Я настроил домен и создал учетные записи AD на Windows server. Учетные записи AD синхронизировал с ранее созданными учетными записями microsoftчерез админ центр microsoft. Теперь с помощью Azure AD connect сделал единый вход и пароли синхронизировал и все работает нормально. После этого всего хотелось бы добавить возможность после входа в систему на компьютерах под доменной учетной записью что бы при пользовании приложениями microsoft офис, сотрудники не вводили логин пароль от microsoft аккаунта а вход был автоматически после входа в систему. Что бы сотрудникам было удобнее использовать. И еще если есть возможность включить автоматический вход в onedrive что бы их рабочий стол всегда был в облаке и они с при входе с любых ПК могли использовать свой рабочий стол. Как правильно это настроить? Много информации искал и все пробовал. Это вроде как делается через политику или еще какие способы есть?