Skonfiguruj automatyczne logowanie za pomocą konta domeny usługi Active Directory w przypadku braku konta domeny usługi Azure AD

Umożliwia używanie kont usługi Azure Active Directory (Azure AD) do automatycznego logowania, jeśli urządzenia użytkowników są dołączone do domeny, a środowisko nie jest dołączone hybrydowo. Jeśli chcesz, aby użytkownicy logowali się automatycznie przy użyciu swoich kont usługi Azure AD, dołącz środowisko do usługi Azure AD (zobacz https://go.microsoft.com/fwlink/?linkid=2118197, aby uzyskać więcej informacji) lub dołącz je hybrydowo (zobacz https://go.microsoft.com/fwlink/?linkid=2118365, aby uzyskać więcej informacji).

Przy każdym uruchomieniu przeglądarka Microsoft Edge próbuje zalogować się przy użyciu tej zasady, o ile pierwszy uruchamiany profil nie jest zalogowany lub wcześniej nie nastąpiło logowanie automatyczne.

Jeśli skonfigurujesz zasadę 'BrowserSignin' (Ustawienia logowania przeglądarki) jako wyłączoną, ta zasada nie odniesie żadnego skutku.

Jeśli włączysz tę zasadę i ustawisz ją na wartość „SignInAndMakeDomainAccountNonRemovable”, przeglądarka Microsoft Edge będzie automatycznie logować użytkowników na urządzeniach dołączonych do domeny przy użyciu ich kont usługi Azure AD.

Jeśli ustawisz tę zasadę na wartość „Disabled” lub jej nie ustawisz, przeglądarka Microsoft Edge nie będzie automatycznie logować użytkowników na urządzeniach dołączonych do domeny przy użyciu kont usługi Azure AD.

Od wersji 89 przeglądarki Microsoft Edge, jeśli istnieje profil lokalny z wyłączonymi zasadami 'RoamingProfileSupportEnabled' (Włącz używanie mobilnych kopii danych profilów przeglądarki Microsoft Edge) i jeśli urządzenie jest teraz dołączone hybrydowo (czyli ma konto usługi Azure AD), następuje automatyczne uaktualnienie profilu lokalnego do profilu usługi Azure AD w celu uzyskania pełnych funkcji synchronizacji z usługą Azure AD.

Od wersji 93 przeglądarki Microsoft Edge, jeśli zasada 'ImplicitSignInEnabled' (Włącz niejawne logowanie) jest wyłączona, te zasady nie przyniosą żadnego efektu.

Od wersji 94 przeglądarki Microsoft Edge, jeśli zasada 'OnlyOnPremisesImplicitSigninEnabled' (Tylko konto lokalne jest włączone na potrzeby niejawnego logowania) jest włączona, a te zasady są ustawione na wartość „SignInAndMakeDomainAccountNonRemovable”, będą one obowiązywać nawet w środowisku dołączonym hybrydowo. Przeglądarka Microsoft Edge automatycznie loguje użytkowników przy użyciu ich konta domeny usługi Azure AD, nawet jeśli istnieją konta Microsoft (MSA) lub konta usługi Azure AD.

Mapowanie opcji zasad:

* Disabled (0) = Wyłączony

* SignInAndMakeDomainAccountNonRemovable (1) = Zaloguj się i ustaw konto domeny jako nieusuwalne

Użyj powyższych informacji, konfigurując tę zasadę.