Fehlermeldung in Teams

Ergotopia

Häufig habe ich bei Kunden gesehen, dass das Feature Nahtloses einmaliges Anmelden nicht vollständig eingerichtet wurde. So fehlt oft die Anpassung für die Intranetzoneneinstellung.

Dies äußerst sich zum Beispiel darin, dass folgende Fehlermeldung in Teams erscheint, wenn ein Dokument geöffnet wird.

Fehlermeldung in Teams

Um die Intranetzoneneinstellung anzupassen müssen Sie folgende URL via Gruppenrichtinie verteilen.

  • https://autologon.microsoftazuread-sso.com

Zusätzlich dazu muss die Option Aktualisierungen der Statusleiste per Skript zulassen für die Zone Intranetzone aktiviert werden.

Intranetzoneneinstellung

Öffnen Sie den Gruppenrichtlinieneditor und navigieren Sie zu Benutzerkonfiguration > Richtlinie > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internetsystemsteuerung > Sicherheitsseite

Wählen Sie dann Liste der Site zu Zonenzuweisungen aus.

Fügen Sie an dieser Stelle die URL ein und setzen Sie den Wert auf 1. Der Nachteil bei dieser Methode besteht darin, dass Anwender nun selbst keine URLs mehr in die Liste aufnehmen können. Dies kann umgangen werden, indem die Einstellung nicht via Gruppenrichtlinie, sondern via Registry hinzugefügt wird.

Die Option finden Sie unter Benutzerkonfiguration > Einstellungen > Windows-Einstellungen > Registrierung > Neu > Registrierungselement .

Fügen Sie folgende Werte hinzu.

  • Schlüsselpfad: Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\microsoftazuread-sso.com\autologon
  • Wertname: https.
  • Werttyp: REG_DWORD.
  • Wertdaten: 00000001.

Aktualisierungen der Statusleiste per Skript zulassen

Navigieren Sie zu Benutzerkonfiguration > Richtlinie > Administrative Vorlagen > Windows-Komponenten > Internet Explorer > Internetsystemsteuerung > Sicherheitsseite > Intranetzone.

Wählen Sie dann Aktualisierungen der Statusleiste per Skript zulassen aus und setzten Sie den Wert auf Enable.

Nachlesen können Sie dies auch alles in der Dokumentation von Microsoft unter https://docs.microsoft.com/de-de/azure/active-directory/hybrid/how-to-connect-sso-quick-start

Ergotopia

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.