Xác thực Windows tích hợp với Edge

Tôi đã kết hợp môi trường máy khách Windows 10 với Azure AD. Azure AD đồng bộ hóa người dùng từ AD tại chỗ bằng kết nối AD. Các máy khách này kết nối với mạng công ty bằng AOVPN.

Vấn đề là bất cứ khi nào người dùng duyệt các trang web (Edge/Chrome), chẳng hạn như abcd.domain.global được cân bằng tải bằng ELB(AWS), chúng sẽ bật lên Xác thực. Sau khi nhập thông tin xác thực, họ có thể xem trang.

Điều này thực sự kỳ lạ vì các trang web có bản ghi Máy chủ lưu trữ A vẫn mở tốt mà không có lời nhắc xác thực này. Điều này đang đánh bại mục đích của SSO.

Những gì tôi đã làm xong:

1. Nhập trang web trong các trang web mạng nội bộ địa phương.
2. Đã bật Xác thực Windows tích hợp trong các tùy chọn Internet. Mục nhập DNS cho tên miền:
3. abcd.domain.global -> Lưu trữ bản ghi-> ----------> Hoạt động tốt
4. abcde.domain.global -> Bản ghi CNAME-> Tên DNS của ELB(AWS) -----> Bật cửa sổ bật lên để xác thực.

Tôi có thiếu thứ gì hay CNAME không hoạt động với cấu hình này không?

Cảm ơn trước.