Windows 365 Linkのシングル サインオン同意プロンプトを抑制する
Windows 365 Link デバイスをサポートするようにorganizationの環境を設定する一環として、Windows 365 Link デバイスのシングル サインオン同意プロンプトを抑制することを検討する必要があります。 現在、Windows 365 Link接続エクスペリエンスでは、SSO 同意プロンプトとの対話はサポートされていません。
シングル サインオン (SSO) が有効になった後に初めてクラウド PC に接続する場合、ユーザーは接続を許可する同意を求められます。 また、クラウド PC の再プロビジョニング後、または 30 日ごとにメッセージが表示されます。 クラウド PC への接続で SSO の同意が必要な場合、Windows 365 Link接続は失敗します。 このエラーは、ユーザーが別のデバイスまたは Web ブラウザーからクラウド PC に最初に接続し、Windows 365 Link デバイスから再度接続する前に SSO の同意を付与する必要があります。
このエクスペリエンスを回避するには、Entra ID で SSO サービス プリンシパルのプロパティを構成することで、SSO 同意プロンプトを抑制する必要があります。
SSO 同意プロンプトを抑制するには、次の手順に従います。
- すべてのクラウド PC の動的デバイス グループを作成します。
- SSO サービス プリンシパルで RDP の Entra 認証を有効にします。
- クラウド PC のグループをサービス プリンシパル ターゲットに追加します。
クラウド PC がターゲット グループに入った後、ユーザーは SSO の使用に同意するように求められません。