В июльских обновлениях Patch Tuesday за 2026 год появилась политика реестра, которая позволяет ИТ-администраторам автоматически одобрять запросы единого входа (SSO) на управляемых устройствах с Entra ID. После включения этой настройки учётные данные Microsoft будут автоматически использоваться для авторизации в поддерживаемых приложениях и сервисах, без необходимости ручного подтверждения.
Параметр добавлен по пути реестра HKLM\SOFTWARE\Policies\Microsoft\Windows\AAD с именем AutoAcceptSsoPermission (DWORD) и значением 1. Он распространяется через групповые политики (GPO), Intune, Microsoft Configuration Manager или другие MDM-инструменты.
Настройка действует только на управляемых устройствах с аккаунтами Entra ID и не применяется к личным аккаунтам Microsoft или неуправляемым машинам. Функция поддерживается на версиях Windows 11 25H2 и 24H2 при условии установки июльских обновлений Patch Tuesday — KB5101650 для 25H2 и KB5094126 для 24H2.
ссылка на оригинал статьи https://habr.com/ru/articles/1061288/