L’authentification unique (SSO) et sans mot de passe sur Azure Virtual Desktop ? Elle est en approche. Microsoft en propose depuis peu une préversion.
Pour l’expérimenter, on s’assurera d’avoir installé, côté hôtes de session, la preview de la mise à jour cumulative de septembre. Ou bien une des images de Windows 11 22H2 Entreprise disponibles sur le portail AVD.
L’activation du SSO sur un pool d’hôtes nécessite de personnaliser une nouvelle propriété RDP. Soit sur le portail AVD, onglet « Informations de connexion », soit en définissant enablerdsaadauth:i:1 avec PowerShell.
Pour les VM jointes à Azure AD Hybride, il y a une étape de configuration supplémentaire. Elle implique un script Kerberos qui crée un objet serveur redirigeant les requêtes d’authentification.
L’activation du SSO donne accès à deux autres fonctionnalité. D’une part, l’intégration de fournisseurs d’identités tiers fédérés avec AAD. De l’autre, l’authentification sans mot de passe. Autant sur les hôtes qu’au sein des sessions. Une autre propriété RDP est mise à contribution : une redirection WebAuthn qui transmet les requêtes de la VM au PC local.
Illustration principale © alice_photo – Adobe Stock
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…