Skip to content

Deyda Consulting Blog

IT, die Ihre Firma rockt!

  • Start Page
  • Deyda Consulting
  • About me
    • Privacy Policy
    • Contact me
    • GitHub
    • Imprint
  • NeverRed
  • Topics
    • NetScaler ADC
    • Microsoft
    • Virtual Apps and Desktops
    • Security
  • LinkedIn
  • Xing
  • Instagram
  • Twitter
  • E-Mail
Deyda Consulting Blog

Tag: Kerberos Decryption Key

Activation of Azure AD Seamless Single Sign-On

Activation of Azure AD Seamless Single Sign-On

For quite some time (Beginning of 2017) it is now possible to solve SSO scenarios with Azure even without ADFS infrastructure. However, it is only recently that companies has started to not insist on ADFS. Now one may finally also point out the alternative solutions of Microsoft.

The possible scenarios for Seamless SSO are:

  • Pass-through authentication (PTA)
  • Password Hash Sync (PHS)

Pass-through authentication (PTA)

Disadvantages

  • No automatic detection of leaked login data
  • Azure AD DS requires enabled Password Hash Synchronization feature in tenant to work
  • Is not part of Azure AD Connect Health

Password Hash Sync (PHS)

“Disadvantage“

  • Password is synchronized to the cloud (as hash value)
Continue reading “Activation of Azure AD Seamless Single Sign-On”
Author Manuel WinkelPosted on July 18, 2019August 18, 2026Categories Azure, Citrix, Microsoft, Office365, Virtual Apps and DesktopsTags Azure, Azure Active Directory, Azure AD, Azure AD Connect, Azure AD DS, AZUREADSSOACC, Citrix, Domain_Hint, Kerberos Decryption Key, Login_Hint, Microsoft, myapps.microsoft.com, Office365, Pass-through authentication, Password Hash Synchronization, PHS, PTA, SAML, Seamless Single-Sign On, Seamless SSO, Single-Sign On, Tenant, UPN1 Comment on Activation of Azure AD Seamless Single Sign-On

Sprachen

  • Deutsch
  • English

Categories

  • Basic (1)
  • Citrix (48)
    • NetScaler ADC (16)
    • StoreFront (3)
    • Virtual Apps and Desktops (23)
    • WEM (13)
  • Microsoft (20)
    • Azure (8)
    • Exchange (1)
    • FSLogix (4)
    • Office365 (11)
    • PowerShell (3)
    • SQL (2)
  • NVIDIA (1)

Recent Posts

  • NetScaler CVE Checklist: Updates, Security Assessment and Incident Response August 28, 2026
  • NetScaler ADC Firmware Upgrade August 13, 2026
  • Install new Microsoft Teams (version 2) in Citrix August 10, 2026
  • Citrix License Activation Service (LAS): Goodbye License Files March 16, 2026
  • Workaround after Remote Assistance Error February 5, 2026
  • Start Page
  • Deyda Consulting
  • About me
    • Privacy Policy
    • Contact me
    • GitHub
    • Imprint
  • NeverRed
  • Topics
    • NetScaler ADC
    • Microsoft
    • Virtual Apps and Desktops
    • Security
  • LinkedIn
  • Xing
  • Instagram
  • Twitter
  • E-Mail
Deyda Consulting Blog Privacy Policy Proudly powered by WordPress
Cookie-Zustimmung verwalten
Um dir ein optimales Erlebnis zu bieten, verwenden wir Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wenn du diesen Technologien zustimmst, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn du deine Zustimmung nicht erteilst oder zurückziehst, können bestimmte Merkmale und Funktionen beeinträchtigt werden.
Funktional Always active
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt. Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
  • Manage options
  • Manage services
  • Manage {vendor_count} vendors
  • Read more about these purposes
Einstellungen ansehen
  • {title}
  • {title}
  • {title}