Azure AD SSO をサポートするために、ユーザー向けにグループポリシーを介してイントラネットゾーンを設定する場合、どのGPO設定を構成する必要がありますか？

Azure AD SSOをサポートするために、グループポリシーでイントラネットゾーンを設定する際、「スクリプトによるステータスバーの更新を許可する」を有効にする必要があります。これは、Azure ADがSSOプロセス中にJavaScriptを使用してステータスバーを更新する際に必要となるためです。この設定を有効にすることで、SSOが中断なく機能し、ユーザーはシームレスに認証されます。 他の選択肢は、この特定のSSO機能には直接関連しません。「ログオンオプション」は一般的な認証設定であり、SSOのスクリプト動作とは異なります。「アクティブスクリプトを許可する」はより広範な設定で、セキュリティリスクを高める可能性があり、ステータスバーの更新に特化したものではありません。「ドメイン間のデータソースへのアクセス」は、異なるドメインからのデータアクセスに関するもので、SSOのステータスバー更新とは無関係です。