AVDのAzureAD Join構成で SSO を試す!

AVDのAzureAD Join 構成においてSSO(シングルサインオン)が出来るようになったので、試してみたいと思います。設定は簡単で、ホストプールのRDPプロパティに追記するのみです。※ADFS、WAP、ADCSなどは不要です。

どの部分がパスワードレスになるのか見てみましょう!

【手元PCがAD参加の場合】
①手元のPCへのサインイン=ADアカウントを入力
②AVDクライアントソフトでのサインイン=AzureADアカウントを入力
③セッションホストへのサインイン=パスワードレス
④Microsoft365へのサインイン=パスワードレス

【手元PCがAzureAD参加の場合】
①手元のPCへのサインイン=AzureADアカウントを入力
②AVDクライアントソフトでのサインイン=パスワードレス
③セッションホストへのサインイン=パスワードレス
④Microsoft365へのサインイン=パスワードレス

[利用のための諸条件]
・AzureAD Join 構成
・対応セッションホスト ※Single-Session、Multi-session 利用可能
ーWindows 11 (KB5017383)
ーWindows 10 20H2以降 (KB5017380)
ーWindows Server 2022 (KB5017381)
・Windows版クライアントアプリ、ブラウザ接続


それでは、やってみよう!!

こちらを参考にAzureAD Join構成を構築します。
AVDでAD不要の AzureAD Join を試す!

[RDPプロパティ]ー[接続情報]ー[RDPはサインインするためにAzureAD認証を使用しようとします]を選択 ←たったのこれだけ

 こちらでもOK。RDPプロパティに[enablerdsaadauth:i:1]を追加します。


それでは、確認してみましょう!

Windows版クライアントアプリを起動ー[Subscribe]を選択

AzureAD参加PCの場合、アカウント選択画面が表示される。※パスワード入力は不要
※AD参加PCの場合、AzureADアカウント&パスワードの入力が必要

接続を許可されたリソースが表示されます。

デスクトップを選択すると、いきなりデスクトップが表示される。

Teamsを実行すると、サインイン済み状態で起動します!