Kullanıcıların Azure AD SSO'yu desteklemesi için Grup İlkesi aracılığıyla İntranet Bölgesi'ni yapılandırırken hangi GPO ayarını yapılandırmalısınız?

Azure AD SSO'nun çalışabilmesi için, tarayıcının Azure AD kimlik doğrulama uç noktalarını İntranet Bölgesi olarak tanıması gerekir. "Allow updates to status bar via script" (Komut dosyası aracılığıyla durum çubuğunun güncellenmesine izin ver) ayarı, İntranet Bölgesi'ndeki sitelerin JavaScript kullanarak durum çubuğunu güncellemesine izin verir. Bu, Azure AD SSO akışında kullanılan bazı komut dosyalarının doğru şekilde çalışması için gereklidir. Diğer seçenekler ise: "Logon options" (Oturum açma seçenekleri) genellikle kimlik doğrulama yöntemlerini belirler ancak SSO akışı için doğrudan bu ayar gerekli değildir. "Allow active scripting" (Etkin komut dosyası oluşturmaya izin ver) daha geniş bir ayardır ve güvenlik riskleri taşıyabilir; SSO için daha spesifik ve güvenli olan "Allow updates to status bar via script" tercih edilir. "Access data sources across domains" (Etki alanları arasında veri kaynaklarına erişim), farklı etki alanlarındaki verilere erişimle ilgilidir ve SSO'nun temel işlevselliği için doğrudan bir gereklilik değildir.