Seamless Single Sign-On désigne une fonction d’identité hybride Microsoft Entra qui permet aux utilisateurs sur le réseau d’entreprise d’être connectés automatiquement à certains services sans ressaisir leur mot de passe.
Définition simple
Seamless Single Sign-On désigne une fonction d’identité hybride Microsoft Entra qui permet aux utilisateurs sur le réseau d’entreprise d’être connectés automatiquement à certains services sans ressaisir leur mot de passe. Ce terme appartient au vocabulaire Microsoft 365 / Entra / Intune et aide à comprendre les schémas d’architecture, documentations produit, journaux et procédures d’administration.
À quoi ça sert ?
Son objectif principal est de améliorer l’expérience SSO des postes joints au domaine dans certains scénarios d’authentification hybride. Son intérêt pratique dépend de l’architecture, du modèle de sécurité et des contraintes d’exploitation autour du composant.
Comment ça fonctionne ?
Le navigateur peut utiliser Kerberos contre un objet/endpoint configuré pour prouver l’identité de l’utilisateur au flux Entra, évitant une nouvelle saisie de mot de passe.
Points clés
- Périmètre : Une fonction d’identité hybride Microsoft Entra qui permet aux utilisateurs sur le réseau d’entreprise d’être connectés automatiquement à certains services sans ressaisir leur mot de passe.
- Objectif opérationnel : Améliorer l’expérience SSO des postes joints au domaine dans certains scénarios d’authentification hybride.
- Mécanisme : Le navigateur peut utiliser Kerberos contre un objet/endpoint configuré pour prouver l’identité de l’utilisateur au flux Entra, évitant une nouvelle saisie de mot de passe.
Points d’attention
Le fonctionnement dépend du navigateur, des zones intranet, DNS et configuration hybride ; ne le confondez pas avec un mécanisme MFA.
En résumé
Seamless Single Sign-On = une fonction d’identité hybride Microsoft Entra qui permet aux utilisateurs sur le réseau d’entreprise d’être connectés automatiquement à certains services sans ressaisir leur mot de passe. On le rencontre lorsqu’il faut améliorer l’expérience SSO des postes joints au domaine dans certains scénarios d’authentification hybride.