암호 해시 동기화(Password Hash Synchronization)를 사용하여 Azure AD Seamless Single Sign-On을 활성화했습니다. 도메인에 가입된 Windows 10 장치에 로그인한 사용자는 Microsoft Edge에서 SSO를 사용하지만, Google Chrome 및 Mozilla Firefox에서는 여전히 자격 증명을 묻는 메시지가 표시됩니다. 온프레미스 사용자를 위해 Chrome 및 Firefox에서 메시지 표시를 최소화해야 합니다. 무엇을 해야 합니까?

정답은 Chrome 및 Firefox 정책을 구성하여 https://login.microsoftonline.com 및 https://autologon.microsoftazuread-sso.com에 대해 통합 Windows 인증을 허용하는 것입니다. Azure AD Seamless SSO는 Kerberos 티켓을 사용하여 작동하며, Internet Explorer 및 Microsoft Edge는 기본적으로 이 기능을 지원합니다. 그러나 Chrome 및 Firefox는 Kerberos 티켓을 사용하려면 특정 URL에 대해 통합 Windows 인증(IWA)을 허용하도록 정책을 구성해야 합니다. 오답 설명: AD FS를 통한 페더레이션 인증으로 변환하는 것은 복잡하며, Seamless SSO의 장점을 잃게 됩니다. AZUREADSSOACC 컴퓨터 계정은 Seamless SSO 활성화 시 Azure AD Connect에 의해 자동으로 생성됩니다. 통과 인증은 Seamless SSO와