Vous avez activé l'authentification unique transparente (Seamless Single Sign-On) Azure AD avec la synchronisation de hachage de mot de passe. Les utilisateurs connectés aux appareils Windows 10 joints au domaine bénéficient du SSO dans Microsoft Edge, mais Google Chrome et Mozilla Firefox demandent toujours des informations d'identification. Vous devez minimiser les invites dans Chrome et Firefox pour les utilisateurs sur site. Que devez-vous faire ?

La synchronisation de hachage de mot de passe avec le SSO transparent d'Azure AD utilise l'authentification Windows intégrée (IWA). Bien que Microsoft Edge prenne en charge IWA par défaut, Chrome et Firefox nécessitent une configuration spécifique pour l'autoriser. En configurant les politiques de ces navigateurs pour inclure les URL https://login.microsoftonline.com et https://autologon.microsoftazuread-sso.com dans la liste des sites autorisés pour IWA, les utilisateurs ne seront plus invités à entrer leurs informations d'identification. Convertir en authentification fédérée avec AD FS est une solution plus complexe et n'est pas nécessaire pour ce scénario. Créer manuellement le compte AZUREADSSOACC est incorrect car ce compte est automatiquement créé et configuré par Azure AD Connect lors de l'activation du SSO transparent. Activer l'authentification directe n'est pas la solution car le problème concerne la configuration des navigateurs tiers, et non la méthode d'authentification principale. Ajouter les URL à la zone des sites de confiance n'est pas suffisant pour Chrome et Firefox, car cette configuration est principalement pour Internet Explorer et Edge.