Welke GPO-instelling moet u configureren wanneer u de Intranet Zone via Groepsbeleid configureert voor gebruikers ter ondersteuning van Azure AD SSO?

De optie "Updates van statusbalk via script toestaan" moet worden geconfigureerd voor de Intranet Zone om Azure AD SSO correct te laten werken. Dit komt omdat Azure AD SSO vaak JavaScript gebruikt om de authenticatiestroom af te handelen, inclusief het bijwerken van de status van de aanmelding. Als deze instelling niet is ingeschakeld, kunnen scripts die nodig zijn voor SSO worden geblokkeerd, wat resulteert in mislukte aanmeldingen of een slechte gebruikerservaring. De andere opties zijn minder direct relevant. "Aanmeldingsopties" is te algemeen. "Actieve scripting toestaan" is een bredere instelling die mogelijk ook nodig is, maar "Updates van statusbalk via script toestaan" is specifieker voor de interactie die optreedt tijdens SSO. "Gegevenstoegang tussen domeinen" is gerelateerd aan CORS en is niet de primaire instelling voor dit specifieke probleem.