Quando si configura la Intranet Zone tramite Group Policy affinché gli utenti supportino l'SSO di Azure AD, quale impostazione GPO è necessario configurare?

L'impostazione "Consenti aggiornamenti alla barra di stato tramite script" è fondamentale per il Single Sign-On (SSO) di Azure AD con la Intranet Zone. Quando questa impostazione è abilitata, consente agli script di aggiornare la barra di stato, il che è spesso necessario per la corretta gestione dei cookie di autenticazione e dei reindirizzamenti che avvengono durante il processo SSO. Senza questa possibilità, il browser potrebbe non gestire correttamente le risposte di autenticazione, impedendo l'accesso automatico. Le altre opzioni non sono direttamente correlate alla funzionalità SSO di Azure AD in questo contesto. "Opzioni di accesso" è generica. "Consenti scripting attivo" è una impostazione di sicurezza più ampia che potrebbe essere abilitata, ma non è specifica per il problema dell'SSO. "Accedi a origini dati tra domini" riguarda le richieste cross-domain, non la gestione interna dei cookie SSO.