![RDGateway NTLM SSO(带有 Azure 应用程序代理)](https://linux22.com/image/792303/RDGateway%20NTLM%20SSO%EF%BC%88%E5%B8%A6%E6%9C%89%20Azure%20%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E4%BB%A3%E7%90%86%EF%BC%89.png)
因此,我按照本指南更改我的 RDS 设置,以便通过 azure 应用程序代理使用:https://learn.microsoft.com/en-us/entra/identity/app-proxy/application-proxy-integrate-with-remote-desktop-services
通过此设置,我想创建一个“真正的”microsoft365 SSO 远程应用程序设置,但目前似乎不可能。使用文档,我让 SSO 运行到 RDweb HTML5 webclient(使用 azure 应用程序代理 KDC SSO 配置,并在 IIS 中启用 windows 身份验证)。但我无法让 SSO 运行到网关。
从 HTML5 RDwebclient 到网关的连接使用 NTLM 而不是 kerberos(到目前为止,微软正试图逐步淘汰 NTLM),因此在这种情况下 KDC SSO 配置不起作用。
有谁知道如何使 Web 客户端和网关之间的 SSO 正常工作?
如果这个方法能行得通,那就太好了,所以我愿意接受任何建议