Microsoft Entra 无缝单一登录

什么是Microsoft Entra无缝单一登录？

Microsoft Entra 无缝单一登录（Microsoft Entra 无缝 SSO）可使连接到企业网络的企业设备上的用户自动登录。 启用后，用户无需键入密码即可登录Microsoft Entra ID，通常甚至键入用户名。 本功能使您的用户可以轻松访问基于云的应用程序，而无需任何其他本地组件。

无缝 SSO 可与 密码哈希同步 登录方法结合使用。 无缝单点登录 不适用于 Active Directory 联合身份验证服务 (ADFS)。

通过主刷新令牌实现的 SSO 与无缝 SSO

对于Windows 10、Windows Server 2016和更高版本，建议通过主刷新令牌（PRT）使用 SSO。 对于Windows 7和Windows 8.1，建议使用无缝 SSO。 无缝 SSO 需要将用户的设备加入域，但不适用于 Windows 10 Microsoft Entra 已加入的设备或Microsoft Entra 混合已加入的设备。 Microsoft Entra 已加入、Microsoft Entra 混合加入和 Microsoft Entra 已注册设备上的 SSO 基于 主刷新令牌（PRT） 工作

对于已加入 Microsoft Entra 混合环境、已加入 Microsoft Entra 的设备，或通过“添加工作或学校帐户”注册的个人设备，在注册到 Microsoft Entra ID 后，即可通过 PRT 实现 SSO。 有关 Windows 10 如何使用 PRT 实现 SSO 的详细信息，请参阅：主刷新令牌（PRT）和 Microsoft Entra ID

主要优势

• 出色的用户体验
  • 用户将自动登录到本地应用程序和基于云的应用程序。
  • 用户不必重复输入其密码。
• 易于部署和管理
  • 无需在本地部署环境中添加其他组件即可执行此操作。
  • 适用于任何云身份验证方法 - 密码哈希同步。
  • 可以使用组策略向部分或所有用户推出。
  • 将非Windows 10设备注册到 Microsoft Entra ID，而无需任何 AD FS 基础结构。 此功能要求使用版本 2.1 或更高版本的工作区加入客户端。

功能亮点

• 登录用户名可以是本地默认用户名（userPrincipalName）或 Microsoft Entra Connect（Alternate ID）中配置的另一个属性。 这两个用例都起作用，因为无缝 SSO 使用 Kerberos 票证中的 securityIdentifier 声明来查找 Microsoft Entra ID 中的相应用户对象。
• 无缝 SSO 是一种商机功能。 如果由于任何原因而失败，用户登录体验将返回到其常规行为，即用户需要在登录页上输入其密码。
• 如果应用程序（例如，https://myapplications.windowsazure.cn/contoso.com）转发 domain_hint（OpenID Connect）或 whr（SAML）参数（标识你的租户）或 login_hint 参数（标识用户），并在其 Microsoft Entra 登录请求中传递这些参数，用户将自动登录，而无需输入用户名或密码。
• 如果应用程序（例如 https://contoso.sharepoint.com）将登录请求发送到设置为租户的 Microsoft Entra ID 终结点（即 https://login.partner.microsoftonline.cn/contoso.com/<..> 或 https://login.partner.microsoftonline.cn/<tenant_ID>/<..>），而不是 Microsoft Entra ID 的公共终结点（即 https://login.partner.microsoftonline.cn/common/<...>），用户也会获得无提示登录体验。
• 支持注销。 这样，用户就可以选择另一个Microsoft Entra帐户登录，而不是使用无缝 SSO 自动登录。
• 版本 16.0.8730.xxxx 及更高版本的 Microsoft 365 Win32 客户端（Outlook、Word、Excel 等）支持使用非交互式流。
• 可以通过 Microsoft Entra Connect 启用它。
• 这是一项免费功能，无需使用任何付费版本的 Microsoft Entra ID。
• 此功能受支持的对象包括：在支持 Kerberos 身份验证的平台和浏览器上支持 新式身份验证 的基于 Web 浏览器的客户端和 Office 客户端。

*需要Internet Explorer版本 11 或更高版本。 （从 2021 年 8 月 17 日开始，Microsoft 365应用和服务不支持Internet Explorer 11。）

**需要Internet Explorer版本 11 或更高版本。 禁用增强保护模式。

需要额外配置。

基于 Chromium 的Microsoft Edge

后续步骤

• 快速入门 - 启动并运行Microsoft Entra无缝 SSO。
• 部署计划 - 分步部署计划。
• 深入技术探究 - 了解此功能如何运作。
• 常见问题 - 常见问题解答。
• 故障排除 - 了解如何解决使用此功能时遇到的常见问题。
• UserVoice - 用于填写新功能请求。