Włączono bezproblemowe logowanie jednokrotne (Azure AD Seamless Single Sign-On) z synchronizacją skrótów haseł (Password Hash Synchronization). Użytkownicy zalogowani na urządzeniach z systemem Windows 10 przyłączonych do domeny uzyskują SSO w przeglądarce Microsoft Edge, ale Google Chrome i Mozilla Firefox nadal wyświetlają prośbę o podanie poświadczeń. Należy zminimalizować liczbę monitów w przeglądarkach Chrome i Firefox dla użytkowników lokalnych. Co należy zrobić?

Bezproblemowe logowanie jednokrotne (Seamless SSO) działa poprzez wykorzystanie zintegrowanego uwierzytelniania systemu Windows (Integrated Windows Authentication - IWA). Przeglądarki takie jak Microsoft Edge (oparte na Chromium) automatycznie przekazują poświadczenia Kerberos do adresów URL Azure AD. Google Chrome i Mozilla Firefox wymagają ręcznej konfiguracji, aby zezwolić na IWA dla określonych adresów URL Azure AD (login.microsoftonline.com i autologon.microsoftazuread-sso.com). Można to zrobić za pomocą zasad grupy (Group Policy) dla Chrome i Firefox. Konwersja na uwierzytelnianie federacyjne jest bardziej złożona i nie jest wymagana. Ręczne tworzenie konta AZUREADSSOACC jest częścią konfiguracji Seamless SSO, ale nie rozwiązuje problemu przeglądarek. Włączenie Pass-through Authentication zmienia metodę uwierzytelniania, ale nie rozwiązuje problemu przeglądarek. Dodanie adresów URL do strefy zaufanych witryn nie jest wystarczające dla przeglądarek innych niż Internet Explorer/Edge w trybie IE.