Você habilitou o Azure AD Seamless Single Sign-On com Password Hash Synchronization. Os usuários que fizeram login em dispositivos Windows 10 ingressados no domínio obtêm SSO no Microsoft Edge, mas o Google Chrome e o Mozilla Firefox ainda solicitam credenciais. Você precisa minimizar os prompts no Chrome e no Firefox para usuários locais. O que você deve fazer?

A resposta correta é configurar as políticas do Chrome e do Firefox para permitir a Autenticação Integrada do Windows (IWA) para os URLs do Azure AD Seamless SSO. O Azure AD Seamless SSO usa o Kerberos para autenticação, e navegadores como o Chrome e o Firefox não habilitam o IWA por padrão para sites da internet. Ao configurar essas políticas, você permite que esses navegadores enviem o ticket Kerberos automaticamente, minimizando os prompts de credenciais. Converter para autenticação federada com AD FS é uma solução mais complexa e não é necessária, pois o Seamless SSO já oferece funcionalidade semelhante. Criar manualmente a conta de computador AZUREADSSOACC não é necessário, pois ela é criada automaticamente durante a configuração do Seamless SSO. Habilitar a Pass-through Authentication e desabilitar o Password Hash Synchronization mudaria o método de autenticação, mas não resolveria o problema específico do navegador com o Kerberos. Adicionar as URLs à zona de sites confiáveis via Política de Grupo é uma etapa comum para o Internet Explorer, mas não é suficiente para o Chrome e o Firefox, que requerem suas próprias configurações de política para IWA.