AVDのAzureAD Join 構成においてSSO(シングルサインオン)が出来るようになったので、
試してみたいと思います。設定は簡単で、ホストプールのRDPプロパティに追記するのみです。※ADFS、WAP、ADCSなどは不要です。
どの部分のパスワードが入力不要になるのか見てみましょう！
【手元PCがAD参加の場合】
①手元のPCへのサインイン＝ADアカウントを入力
②AVDクライアントソフトでのサインイン＝AzureADアカウントを入力
③セッションホストへのサインイン＝※入力不要
④Microsoft365へのサインイン＝※入力不要
【手元PCがAzureAD参加の場合】
①手元のPCへのサインイン＝AzureADアカウントを入力
②AVDクライアントソフトでのサインイン＝※入力不要
③セッションホストへのサインイン＝※入力不要
④Microsoft365へのサインイン＝※入力不要
[利用のための諸条件]
・AzureAD Join 構成
・対応セッションホスト ※Single-Session、Multi-session 利用可能
ーWindows 11 (KB5017383)
ーWindows 10 20H2以降 (KB5017380)
ーWindows Server 2022 (KB5017381)
・Windows版クライアントアプリ、ブラウザ接続
それでは、やってみよう！！
こちらを参考にAzureAD Join構成を構築します。
「AVDでAD不要の AzureAD Join を試す！」
SSOの設定
[RDPプロパティ]ー[接続情報]ー[RDPはサインインするためにAzureAD認証を使用しようとします]を選択 ←たったのコレだけ
こちらでもOK。RDPプロパティに[enablerdsaadauth:i:1]を追加します。
それでは、確認してみましょう！
Windows版クライアントアプリを起動ー[Subscribe]を選択
AzureAD参加PCの場合、アカウント選択画面が表示される。※パスワード入力は不要
※AD参加PCの場合、AzureADアカウント＆パスワードの入力が必要
接続を許可されたリソースが表示されます。
デスクトップを選択すると、いきなりデスクトップが表示される。
Teamsを実行すると、サインイン済み状態で起動します！
