Я добавил RP в ADFS 3.0 для SSO. Это вход в систему, инициированный SP. Когда я добавляю инициированный sp URL-адрес в зону интрасети, он дает мне пустую страницу с компьютеров, присоединенных к домену. Однако он хорошо работает, когда я удаляю его из зоны интрасети и добавляю на надежный сайт. Он не запрашивает пароль и попадает прямо на сайт. Это именно то, что я хочу, чтобы пользователь не запрашивал пароль в интрасети. Но я боюсь, если я не добавлю его в зону интрасети, через некоторое время он начнет запрашивать пароль. Я хочу бесперебойную работу sso в интранете.
Это имя хоста adfs, которое должно быть в интрасети для выполнения встроенной аутентификации Windows; не sp URL. Предполагается, что вы настроили зону интрасети в Internet Explorer для автоматического входа.