rr-stefan
Dec 09, 2019
view17513
view8
0
Goto Top

Office 365 - Automatische Anmeldung des Users

GermansolvedQuestionMicrosoft OfficeMicrosoft
Guten Tag,
ich versuche zu erreichen, dass nach dem Wechsel auf Office 365 der aktuelle User automatisch in Word und Co angemeldet wird.

Aktuell ist es so, dass der User seine Anmeldeinforationen manuell eintippen muss.

Das Azure AD ist via Passthrough-Authentifizierung mit dem lokalen Ad verbunden. Somit kann sich der User auch mit den Daten anmelden, die er zur Systemanmeldung nutzt. Ich möchte ihm diesen Arbeitsschritt aber gerne ersparen.

Hier habe ich in einer GPO dem User bereits folgende Einstellung zu gewiesen, die aber leider keine Wirkung zeigen.

Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\Microsoft Office 2016\Abonnementaktivierung\Office mit Partnerorganisationsanmeldeinformationen automatisch aktivieren = Aktiviert

Sind noch weitere Schritte notwendig um das Ziel zu erreichen?

Vielen Dank im voraus.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 523657

Url: https://administrator.de/contentid/523657

Printed on: April 27, 2024 at 03:04 o'clock

8 Comments
Latest comment
Goto Top
Member: Freak-On-Silicon
Solution Freak-On-Silicon Dec 09, 2019 updated at 11:06:47 (UTC)
Goto Top
Ich hab hier noch SSO aktiviert:

Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite

Liste der Site zu Zonenzuweisungen 
https://autologon.microsoftazuread-sso.com 
 
Windows-Komponenten/Internet Explorer/Internetsystemsteuerung/Sicherheitsseite/Intranetzone

Aktualisierungen der Statusleiste per Skript zulassen 
Statuszeilenaktualisierung über Skript

Somit reichts dass der User seine E-Mail Adresse eingibt, Passwort geht dann automatisch.
Weiter bin ich noch nicht^^

PS: Was hast du jetzt eigentlich genau installiert?

Office 365 über Klick und Los, oder Office 2016?
Member: RR-Stefan
RR-Stefan Dec 09, 2019 at 11:48:05 (UTC)
Goto Top
Das hat den richtigen Anstoß gegeben Richtung Lösung denke ich.

Es ist O365 per Click and run per GPO verteilt (derzeit Testumgebung) ja.

Die Lösung steckt in den Artikeln hier:

www.msxfaq.de/cloud/authentifizierung/seamless_single_sign-on_authentifizierung.htm

www.msxfaq.de/windows/sicherheit/ie_zonen.htm

www.msxfaq.de/cloud/verbindung/trusted_urls.htm

Demnach sollte noch eine URL ergänzt werden:
aadg.windows.net.nsatc.net
autologon.microsoftazuread-sso.com

Und je nachdem was man weiter vorhat müssen wohl ggf. noch weitere URLs ergänzt werden.

Bei mir funktioniert mit diesen Ergänzungen der SSO.
Member: IT-Pro
IT-Pro Dec 09, 2019 at 13:16:41 (UTC)
Goto Top
Hi, Cooles Ding.

Kannst du das fertige Script bitte nochmal posten oder mir per PN senden?

Danke
Member: Freak-On-Silicon
Freak-On-Silicon Dec 09, 2019 at 13:29:30 (UTC)
Goto Top
Sprich, der User startet Word und ist angemeldet, ohne weiteres zutun?
Member: RR-Stefan
RR-Stefan Dec 09, 2019 at 14:03:37 (UTC)
Goto Top
Das Script zum Verteilen?

Dort brauchst du das Office Deployment Tool www.microsoft.com/en-us/download/details.aspx?id=49117

Das Ganze auf ein Share legen mit entsprechenden Zugriffsrechten und anschließend im Startup Script das Ganze nach dem Schema \\..\setup.exe /configure config.xml aufrufen. Vorher noch die XML nach deinen Bedürfnissen anpassen.

siehe auch hier was das Startup Script angeht Office 365 GPO startup Script Installation abschliessen bevor sich der User an Windows anmelden darf
Member: RR-Stefan
RR-Stefan Dec 09, 2019 at 14:12:41 (UTC)
Goto Top
Nach bisherigen Erkenntnissen scheint genau das zu funktionieren.
Member: IT-Pro
IT-Pro Dec 09, 2019 at 14:40:43 (UTC)
Goto Top
Zitat von @RR-Stefan:

Das Script zum Verteilen?

Nein, das Script bzgl der Windowsanmeldung, dass du in deiner Fragestellung erwähnt hast.

Danke
Member: RR-Stefan
RR-Stefan Dec 09, 2019 at 14:45:53 (UTC)
Goto Top
Die Passtrough Authentifizierung?

Hier gut erklärt:

www.jgspiers.com/azure-ad-pass-through-authentication/
GermansolvedQuestionMicrosoft OfficeMicrosoft