Bạn có thể bật xác thực chứng chỉ trong ADFS cho các thiết bị *chỉ* để người dùng không nhận được lời nhắc chứng chỉ trong trình duyệt không?

Mọi thứ đều ở cấp độ chức năng năm 2019.

Chúng tôi lưu trữ ADFS WAP của mình trong Azure. Vì các máy chủ Azure được đăng ký trong Azure AD nên chúng có Azure DRS CA trong chuỗi tin cậy và vì vậy WAP sẵn sàng chấp nhận chứng chỉ thiết bị đã đăng ký cho không tí nào máy trạm, mặc dù những thiết bị đó không thực sự được đăng ký trong đối tượng thuê của chúng tôi. Điều này có tác dụng phụ là nhắc người dùng cấp chứng chỉ mà máy chủ phải có thể tin tưởng, nhưng chúng tôi không chấp nhận xác thực (vì các thiết bị đã được đăng ký ở một đối tượng thuê khác).

Vì vậy, quy trình thích hợp ở đây là người dùng chỉ cần hủy lời nhắc chứng chỉ, nhưng điều đó không đặc biệt trực quan. Hơn nữa, chúng tôi sẽ sớm triển khai một trang web cho khách hàng, nơi chúng tôi sẽ tạo tài khoản AD của họ trong thư mục của chúng tôi, vì vậy họ sẽ xác thực thông qua ADFS của chúng tôi. Điều này có nghĩa là nếu tổ chức của họ đang sử dụng đăng ký thiết bị Azure AD, thì về mặt lý thuyết, máy khách sẽ có chứng chỉ hợp lệ đối với máy chủ web và do đó người dùng sẽ được nhắc truyền chứng chỉ đó.

Có cách nào để chỉ bật xác thực chứng chỉ cho thiết bị để người dùng không được nhắc về chứng chỉ không?