In diesem Beitrag zeige ich Ihnen, wie Sie Firefox SSO mit Intune aktivieren. Wenn Sie die Windows-SSO-Anmeldung in Firefox für Benutzer aktivieren, verwendet der Browser die in Windows gespeicherten Anmeldeinformationen, um sich bei Microsoft-, Arbeits- und Schulkonten anzumelden (Entra-ID).
Mit Firefox Version 91 hat Mozilla die Unterstützung für die Anmeldung bei Microsoft-, Arbeits- und Schulkonten mithilfe der einmaligen Anmeldung von Windows hinzugefügt. Wenn diese Funktion aktiviert ist, funktioniert die Windows-SSO-Funktion, ohne dass eine Erweiterung installiert werden muss.
Benutzer können diese Einstellung manuell aktivieren, indem sie zu Firefox-Browsereinstellungen > Datenschutz und Sicherheit gehen. Scrollen Sie nach unten zum Abschnitt „Passwörter“ und aktivieren Sie das Kontrollkästchen neben der Einstellung „Windows-Single-Sign-On für Microsoft-, Arbeits- und Schulkonten zulassen“.
Drittanbieteranwendungen mit Patch My PC installieren und aktualisieren 
Windows Single Sign-On für Microsoft-, Arbeits- und Schulkonten in Firefox zulassen
Um zu verhindern, dass Benutzer die Windows-Single-Sign-On-Funktion (SSO) im Firefox-Browser manuell aktivieren oder deaktivieren, können Sie diese Einstellung mithilfe von Gruppenrichtlinien oder Microsoft Intune erzwingen.
Hinweis: Wenn Sie eine Organisation sind, die Chrome for Enterprise verwendet, kann das Plattform-SSO in Chrome mit Intune konfiguriert werden. Darüber hinaus empfehle ich, die Anleitung zur Konfiguration von Plattform-SSO für macOS mit Intune zu lesen.
Voraussetzungen
Um SSO in Firefox über Intune zu aktivieren, sind die folgenden Voraussetzungen erforderlich.
-
Ihre Geräte müssen über eine Entra-ID-Verbindung, eine Hybrid-Verbindung oder eine Entra-ID-Registrierung verfügen.
-
Die Windows-Geräte müssen bei Intune registriert sein. Weitere Informationen finden Sie im Leitfaden zur Geräteregistrierung für Windows 11.
-
Die ADMX-Dateien von Mozilla und Firefox müssen in Intune importiert werden, um Windows SSO zu aktivieren.
-
Auf den Zielgeräten muss die neueste Version des Firefox-Browsers installiert sein.
-
Administratorzugriff auf Microsoft Intune und das Entra-Portal.
Schritte zum Aktivieren von Firefox SSO mit Intune
Lassen Sie uns die Schritte zum Aktivieren von Windows Single Sign-On (SSO) für Firefox mit Intune durchgehen.
Schritt 1: Richtlinienvorlagen für Firefox herunterladen
Um die Windows-SSO-Einstellungen für Firefox zu aktivieren, müssen Sie zunächst die neueste Version der Mozilla ADMX-Vorlagen herunterladen und diese in Intune importieren. Wenn die Vorlagen bereits importiert sind, können Sie mit dem nächsten Schritt fortfahren. Für diejenigen, die die ADMX-Vorlagen noch nicht importiert haben, finden Sie hier die ersten Schritte.
Öffnen Sie den Browser und besuchen Sie die Mozilla GitHub-Seite, um die neuesten Richtlinienvorlagen herunterzuladen. Klicken Sie unter „Assets“ auf die Datei „Policy_templates_version_updated.zip“, um sie herunterzuladen.
Laden Sie Richtlinienvorlagen für Firefox herunter
Extrahieren Sie die Mozilla-Richtlinienvorlagen mit dem in Windows 11 integrierten Zip-Extraktor-Tool in einen Ordner. Der extrahierte Ordner enthält zwei wichtige Dateien: firefox.admx und mozilla.admx. Diese beiden Dateien sollten zusammen mit den passenden Sprachdateien (.adml-Dateien) einzeln in Intune importiert werden.
Extrahieren Sie Firefox-Richtlinienvorlagen in einen Ordner
Schritt 2: Importieren Sie Firefox ADMX-Vorlagen in Intune
Um die Firefox-ADMX-Vorlagen in Intune zu importieren, melden Sie sich bei Microsoft Intune unter https://intune.microsoft.com an. Gehen Sie zu Geräte > Geräte verwalten > Konfiguration. Wählen Sie die Registerkarte ADMX importieren und klicken Sie auf die Schaltfläche + Importieren, um die Dateien mozilla.admx und mozilla.adml hochzuladen. Klicken Sie auf Weiter und wählen Sie Erstellen.
Importieren Sie Firefox ADMX-Vorlagen in Intune
Laden Sie als Nächstes die Dateien firefox.admx und firefox.adml hoch. Klicken Sie auf Weiter und wählen Sie Erstellen.
Importieren Sie Firefox ADMX-Vorlagen in Intune
Hinweis: Falls Sie beim Importieren der ADMX-Vorlagen auf den seltsamen Fehler „NamespaceMissing:Microsoft.Policies.Windows“ stoßen, stellen Sie sicher, dass Sie zuerst Windows.admx und dann die anderen importieren.
Klicken Sie auf der Registerkarte „ADMX importieren“ auf „Aktualisieren“, um die Liste der Richtlinienvorlagen zu aktualisieren. Jetzt sehen wir, dass die Vorlagen firefox.admx und mozilla.admx erfolgreich in Intune importiert wurden.
Firefox-Richtlinienvorlagen in Intune importiert
Schritt 3: Aktivieren Sie Windows SSO für Firefox
Melden Sie sich beim Intune Admin Center an. Gehen Sie zu Geräte > Geräte verwalten > Konfiguration > Erstellen > Neue Richtlinie. Wählen Sie Windows 10 und höher als Plattform und Profiltyp als Vorlagen aus. Wählen Sie in der Liste der Vorlagen die Option „Importierte administrative Vorlagen“ aus und klicken Sie auf „Erstellen“.
Erstellen Sie eine Intune-Richtlinie, um Windows SSO für Firefox zu aktivieren
Geben Sie den Richtliniennamen ein und fügen Sie eine kurze Beschreibung der Richtlinie hinzu.
-
Name: SSO für Firefox-Browser mit Intune aktivieren
-
Beschreibung: Geben Sie optional eine Beschreibung der Richtlinie ein.
Klicken Sie auf Weiter.
Erstellen Sie eine Intune-Richtlinie, um Windows SSO für Firefox zu aktivieren
Geben Sie auf der Registerkarte „Konfigurationseinstellungen“ „Windows SSO“ in das Suchfeld ein. Wählen Sie in den Suchergebnissen die Einstellung „Windows SSO“ und dann „Aktiviert“ aus, wie im Bild unten gezeigt. Der Firefox verwendet in Windows gespeicherte Anmeldeinformationen, um sich bei Microsoft-, Arbeits- und Schulkonten anzumelden. Klicken Sie auf OK und dann auf Weiter.
Aktivieren Sie Firefox SSO mit Intune
Auf der Seite „Bereichs-Tags“ können Sie beliebige anzuwendende Bereichs-Tags auswählen. Dies ist optional und Sie können zur nächsten Seite springen. Erfahren Sie, wie Sie in Intune neue Bereichstags erstellen. Klicken Sie auf Weiter.
Geben Sie Bereichstags für die Firefox-SSO-Intune-Richtlinie an
Wählen Sie für „Zuweisungen“ die Entra-ID-Benutzergruppen aus, die auf die Firefox-SSO-Intune-Richtlinie ausgerichtet sein sollen. Um fortzufahren, wählen Sie Weiter.
Konfigurieren Sie Zuweisungen für die Firefox-SSO-Intune-Richtlinie
Überprüfen Sie die Richtlinieneinstellungen auf der Seite „Überprüfen + erstellen“ und klicken Sie dann auf „Speichern“. Die Richtlinie wird nun für Mitglieder der zugewiesenen Gruppen bereitgestellt. Diese neue Richtlinie wird jetzt auf der Registerkarte „Konfiguration“ > „Richtlinien“ im Intune Admin Center angezeigt.
Erstellen Sie eine Richtlinie, um Firefox SSO mit Entra ID in Intune zu erzwingen
Schritt 4: Intune-Richtlinien synchronisieren
Um die SSO-Richtlinieneinstellungen für den Firefox-Browser schnell auf Zielgeräten anzuwenden, können Sie Intune-Richtlinien mithilfe verschiedener Methoden manuell synchronisieren. Dies wird normalerweise durchgeführt, um die Bereitstellung einer App oder Richtlinie zu testen und deren Funktionalität zu überprüfen. Durch die Synchronisierungsaktion werden Geräte aufgefordert, sich sofort mit Intune zu verbinden und die aktuellsten Richtlinien anzuwenden.
Schritt 5: Überwachen Sie die Firefox SSO Intune-Richtlinie
Um die Firefox-SSO-Richtlinienzuweisungen in Intune zu überwachen, gehen Sie zu Geräte > Windows > Konfiguration. Wählen Sie die Richtlinie „Firefox SSO aktivieren“. Überprüfen Sie auf der Seite „Richtlinienübersicht“ den Geräte- und Benutzer-Check-in-Status. Sie können die Anzahl der Geräte oder Benutzer sehen, auf denen die Richtlinie erfolgreich angewendet wurde.
Im Bild unten sehen wir, dass die Zuweisungen der Firefox-Windows-SSO-Richtlinien für mehrere Geräte erfolgreich sind.
Überwachen Sie die Firefox SSO Intune-Richtlinie
In einigen Fällen gelten die Richtlinieneinstellungen möglicherweise nicht für bestimmte Benutzer. Um diese Probleme zu beheben, müssen Sie das Problem beheben, indem Sie die Intune-Protokolle auf Windows-Computern überprüfen. Hierbei handelt es sich um wichtige IME-Protokolle, die für die Fehlerbehebung bei App- und Richtlinienzuweisungsfehlern auf Remotecomputern nützlich sind.
Schritt 6: Endbenutzererfahrung
Sobald Windows SSO über Intune für Firefox aktiviert ist, können Sie dessen Funktionalität und ordnungsgemäße Konfiguration mit drei verschiedenen Methoden überprüfen, um sicherzustellen, dass SSO im Mozilla Firefox-Browser reibungslos funktioniert.
Methode 1: Melden Sie sich mit Ihrem Arbeitskonto, auf das die SSO-Richtlinie angewendet wird, bei einem Windows 11-Gerät an und starten Sie den Firefox-Browser. Durchsuchen Sie beispielsweise eine Website. https://portal.office.com. Der Browser fordert nicht zur Eingabe des Benutzernamens und Passworts (Entra-ID-Anmeldeinformationen) auf, um auf das Portal zuzugreifen. Dies bestätigt, dass die Firefox-Single-Sign-On-Konfiguration unter Windows 11 wie vorgesehen funktioniert.
Wenn Windows SSO für Firefox in Ihrem Fall nicht funktioniert, überprüfen Sie die Methoden 2 und 3, um zu überprüfen, ob die Richtlinieneinstellungen korrekt über Intune angewendet werden.
Überprüfen Sie, ob Windows SSO für Firefox funktioniert – Office Portal
Methode 2: Administratoren können über die Ereignisanzeige überprüfen, ob die Firefox-SSO-Richtlinieneinstellungen angewendet werden. Starten Sie die Ereignisanzeige und navigieren Sie zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > Devicemanagement-Enterprise-Diagnostics-Provider > Admin. Suchen Sie hier nach der Ereignis-ID 814, um zu bestätigen, ob SSO für Firefox aktiviert ist.
Der folgende Screenshot zeigt die Ereignis-ID 814, bei der die WindowsSSO-Richtlinieneinstellung erfolgreich über den Microsoft Intune für Firefox-Browser aktiviert wurde.
Überprüfen Sie, ob Windows SSO für Firefox aktiviert ist – Ereignisanzeige
Methode 3: Um aktive Richtlinien in Firefox für Unternehmen anzuzeigen, öffnen Sie den Browser, geben Sie about:policies in die Adressleiste ein und drücken Sie die Eingabetaste. Suchen Sie nach der Richtlinie mit dem Namen WindowsSSO. Wenn der Richtlinienwert als True angezeigt wird, bestätigt dies, dass Sie die automatische Benutzeranmeldung für Konten aktiviert haben, die von einem Microsoft®-Cloud-Identitätsanbieter für Firefox unterstützt werden.
Überprüfen Sie, ob Windows SSO für Firefox – Browserrichtlinien aktiviert ist
Weiterführende Literatur
Brauchen Sie noch Hilfe?
Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quelllink:
Firefox-Version 91 , , Plattform-SSO kann in Chrome mit Intune konfiguriert werden, Plattform-SSO für macOS mit Intune konfigurieren, Windows 11-Geräteregistrierungsanleitung, in Intune importieren,
Mozilla GitHub-Seite ,
https://intune.microsoft.com , NamespaceMissing:Microsoft.Policies.Windows, wie man neue Bereichs-Tags in Intune erstellt, Intune-Richtlinien synchronisiert, Intune-Protokolle auf Windows-Computern, wichtige IME-Protokolle,
Foren
, Telegramm ,
Kontaktieren Sie mich
,