Al configurar la Zona de Intranet a través de la Política de Grupo para que los usuarios admitan el inicio de sesión único (SSO) de Azure AD, ¿qué configuración de GPO debe configurar?

La configuración de GPO "Permitir actualizaciones de la barra de estado a través de script" (Allow updates to status bar via script) es necesaria para que el inicio de sesión único (SSO) de Azure AD funcione correctamente en la Zona de Intranet. Esta configuración permite que los scripts de la página web actualicen la barra de estado del navegador, lo cual es fundamental para el proceso de autenticación de Azure AD, ya que utiliza scripts para gestionar tokens y redirecciones. Las otras opciones no son directamente relevantes para el SSO de Azure AD: "Opciones de inicio de sesión" (Logon options) es demasiado genérica y no se refiere a una configuración específica necesaria para el SSO. "Permitir scripts activos" (Allow active scripting) es una configuración de seguridad más amplia que, si bien es necesaria para muchas funciones web, no es la configuración específica que habilita directamente el SSO de Azure AD en la barra de estado. "Acceder a orígenes de datos entre dominios" (Access data sources across domains) se relaciona con la capacidad de los scripts para acceder a datos de diferentes dominios, lo cual no es el mecanismo principal que habilita el SSO de Azure AD en este contexto.