Какой параметр GPO следует настроить при конфигурировании зоны интрасети через групповую политику для поддержки единого входа Azure AD SSO для пользователей?

При настройке зоны интрасети через групповую политику для поддержки единого входа Azure AD SSO для пользователей, параметр "Разрешить обновление строки состояния с помощью сценария" (Allow status bar updates via script) является ключевым. Этот параметр позволяет сценариям JavaScript, используемым для обработки токенов аутентификации и перенаправления, корректно функционировать в зоне интрасети. Без него браузер может блокировать необходимые операции, нарушая процесс SSO. Остальные параметры менее релевантны для конкретной проблемы SSO Azure AD: "Параметры входа" (Logon settings) – это общий термин, не указывающий на конкретную настройку для SSO. "Разрешить активные сценарии" (Allow active scripting) – это более общий параметр, который может быть включен, но "Разрешить обновление строки состояния с помощью сценария" является более специфичным для сценариев SSO. "Доступ к источникам данных в разных доменах" (Access data sources across domains) – относится к кросс-доменным запросам данных, что не является основной причиной проблем с SSO Azure AD в интрасети.