Welche GPO-Einstellung sollten Sie konfigurieren, wenn Sie die Intranetzone über Gruppenrichtlinien für Benutzer konfigurieren, um Azure AD SSO zu unterstützen?

Um Azure AD SSO über Gruppenrichtlinien für die Intranetzone zu unterstützen, müssen Sie die GPO-Einstellung "Aktualisierungen der Statusleiste durch Skript zulassen" konfigurieren. Diese Einstellung ist entscheidend, da sie es JavaScript-Umleitungen ermöglicht, ordnungsgemäß zu funktionieren, was für die nahtlose Authentifizierung mit Azure AD erforderlich ist. Ohne diese Einstellung können Benutzer bei der Anmeldung Probleme haben, da die Umleitungen blockiert werden könnten. Die Option "Anmeldeoptionen" ist zu allgemein und steuert nicht direkt das SSO-Verhalten. "Aktives Skripting zulassen" ist eine breitere Einstellung, die zwar Skripte zulässt, aber nicht spezifisch genug für die erforderlichen Umleitungen ist und auch Sicherheitsrisiken erhöhen könnte. "Datenquellen domänenübergreifend zugreifen" bezieht sich auf den Zugriff auf Daten über verschiedene Domänen hinweg und ist für die SSO-Funktionalität in diesem Kontext nicht relevant.