Ha habilitado el inicio de sesión único (SSO) de Azure AD Seamless con sincronización de hash de contraseñas. Los usuarios que inician sesión en dispositivos Windows 10 unidos a un dominio obtienen SSO en Microsoft Edge, pero Google Chrome y Mozilla Firefox siguen solicitando credenciales. Debe minimizar las solicitudes en Chrome y Firefox para los usuarios locales. ¿Qué debe hacer?

La respuesta correcta es configurar las políticas de Chrome y Firefox. Azure AD Seamless SSO utiliza la Autenticación Integrada de Windows (IWA). Los navegadores que no son de Microsoft, como Chrome y Firefox, no habilitan IWA de forma predeterminada para sitios que no están en la zona de intranet local. Para que Chrome y Firefox utilicen IWA, debe configurar sus políticas para incluir las URL de Azure AD (https://login.microsoftonline.com y https://autologon.microsoftazuread-sso.com) en la lista de sitios permitidos para IWA. Convertir a autenticación federada con AD FS es una solución más compleja y no necesaria, ya que Seamless SSO ya proporciona SSO. Crear manualmente la cuenta de equipo AZUREADSSOACC es incorrecto; Azure AD Connect la crea automáticamente. Habilitar la autenticación Pass-through no es la solución, ya que el problema es la configuración del navegador, no el método de autenticación backend. Agregar las URL a la zona de sitios de confianza no es suficiente para Chrome y Firefox; necesitan configuraciones específicas de navegador para IWA.