我有RP添加到ADFS 3.0 SSO。 这是SP发起的login。 当我将sp启动的url添加到intranet区域时，它给了我一个来自域join机器的空白页面。 但是，将其从Intranet区域中删除并将其添加到受信任的站点时，它可以正常工作。 它不提供密码，并让我直接进入该网站。 这正是我想要的，用户不应该在Intranet中提示input密码。 但是，如果我不把它添加到内联网区域，我感到害怕，一段时间后，它会开始提示我input密码。 我想要一个无缝的内部网。
这是adnet主机名需要在内部网做windows集成authentication; 而不是sp的URL。 这假定您已经在Internet Explorer中configuration了Intranet区域来自动login。