Dans cet article, je vais vous montrer comment activer Firefox SSO à l’aide d’Intune. Lorsque vous activez la connexion Windows SSO dans Firefox pour les utilisateurs, le navigateur utilisera les informations d’identification stockées dans Windows pour se connecter aux comptes Microsoft, professionnels et scolaires (Entra ID).
Avec Firefox version 91, Mozilla a ajouté la prise en charge de la connexion aux comptes Microsoft, professionnels et scolaires à l’aide de l’authentification unique Windows. Lorsqu’elle est activée, la fonctionnalité Windows SSO fonctionne sans qu’il soit nécessaire d’installer une extension.
Les utilisateurs peuvent activer manuellement ce paramètre en accédant aux paramètres du navigateur Firefox > Confidentialité et sécurité. Faites défiler jusqu’à la section Mots de passe et cochez la case à côté du paramètre « Autoriser l’authentification unique Windows pour les comptes Microsoft, professionnels et scolaires ».
Installer et mettre à jour des applications tierces avec le correctif My PC 
Autoriser l’authentification unique Windows pour les comptes Microsoft, professionnels et scolaires dans Firefox
Pour empêcher les utilisateurs d’activer ou de désactiver manuellement la fonctionnalité d’authentification unique (SSO) Windows dans le navigateur Firefox, vous pouvez appliquer ce paramètre à l’aide de la stratégie de groupe ou de Microsoft Intune.
Remarque : Si vous êtes une organisation qui utilise Chrome pour Enterprise, l’authentification unique de la plateforme peut être configurée dans Chrome avec Intune. Parallèlement à cela, je recommande de lire le guide sur la configuration de la plateforme SSO pour macOS à l’aide d’Intune.
Prérequis
Pour activer le SSO dans Firefox via Intune, voici les prérequis.
-
Vos appareils doivent être associés à Entra ID, hybrides ou enregistrés Entra ID.
-
Les appareils Windows doivent être inscrits dans Intune. Consultez le guide d’inscription des appareils Windows 11.
-
Les fichiers Mozilla et Firefox ADMX doivent être importés dans Intune pour activer Windows SSO.
-
La dernière version du navigateur Firefox doit être installée sur les appareils cibles.
-
Accès administratif à Microsoft Intune et au portail Entra.
Étapes pour activer Firefox SSO à l’aide d’Intune
Passons en revue les étapes d’activation de l’authentification unique Windows (SSO) pour Firefox à l’aide d’Intune.
Étape 1 : Téléchargez les modèles de stratégie pour Firefox
Pour activer les paramètres Windows SSO pour Firefox, vous devez d’abord télécharger la dernière version des modèles Mozilla ADMX et les importer dans Intune. Si les modèles sont déjà importés, vous pouvez passer à l’étape suivante. Pour ceux qui n’ont pas encore importé les modèles ADMX, voici comment commencer.
Ouvrez le navigateur et visitez la page Mozilla GitHub pour télécharger les derniers modèles de stratégie. Sous Actifs, cliquez sur le fichier Policy_templates_version_updated.zip pour le télécharger.
Télécharger les modèles de politique pour Firefox
À l’aide de l’outil d’extraction de zip intégré à Windows 11, extrayez les modèles de stratégie Mozilla dans un dossier. Le dossier extrait contient deux fichiers importants : firefox.admx et mozilla.admx. Ces deux fichiers doivent être importés individuellement dans Intune avec les fichiers de langue correspondants (fichiers .adml).
Extraire les modèles de stratégie Firefox dans un dossier
Étape 2 : Importer les modèles Firefox ADMX dans Intune
Pour importer les modèles Firefox ADMX dans Intune, connectez-vous à Microsoft Intune sur https://intune.microsoft.com. Accédez à Appareils > Gérer les appareils > Configuration. Sélectionnez l’onglet Importer ADMX et cliquez sur le bouton + Importer pour télécharger les fichiers mozilla.admx et mozilla.adml. Cliquez sur Suivant et sélectionnez Créer.
Importer des modèles Firefox ADMX dans Intune
Ensuite, téléchargez les fichiers firefox.admx et firefox.adml. Cliquez sur Suivant et sélectionnez Créer.
Importer des modèles Firefox ADMX dans Intune
Remarque : Si vous rencontrez l’erreur étrange « NamespaceMissing:Microsoft.Policies.Windows » lors de l’importation des modèles ADMX, assurez-vous d’importer d’abord Windows.admx, puis les autres.
Dans l’onglet Importer ADMX, cliquez sur Actualiser pour mettre à jour la liste des modèles de stratégie. Nous voyons maintenant les modèles Firefox.admx et mozilla.admx importés avec succès dans Intune.
Modèles de stratégie Firefox importés dans Intune
Étape 3 : Activer Windows SSO pour Firefox
Connectez-vous au centre d’administration Intune. Accédez à Appareils > Gérer les appareils > Configuration > Créer > Nouvelle stratégie. Choisissez Windows 10 et versions ultérieures pour la plate-forme et le type de profil comme modèles. Dans la liste des modèles, sélectionnez Modèles d’administration importés et cliquez sur Créer.
Créer une stratégie Intune pour activer Windows SSO pour Firefox
Entrez le nom de la stratégie et ajoutez une brève description de la stratégie.
-
Nom : Activer l’authentification unique pour le navigateur Firefox à l’aide d’Intune
-
Description : saisissez une description facultative de la stratégie.
Cliquez sur Suivant.
Créer une stratégie Intune pour activer Windows SSO pour Firefox
Dans l’onglet Paramètres de configuration, tapez « Windows SSO » dans la zone de recherche. Dans les résultats de la recherche, sélectionnez le paramètre Windows SSO et sélectionnez Activé comme indiqué dans l’image ci-dessous. Firefox utilisera les informations d’identification stockées dans Windows pour se connecter aux comptes Microsoft, professionnels et scolaires. Cliquez sur OK, puis cliquez sur Suivant.
Activer Firefox SSO à l’aide d’Intune
Sur la page Balises de portée, vous pouvez sélectionner les balises de portée que vous souhaitez appliquer. Ceci est facultatif et vous pouvez passer à la page suivante. Découvrez comment créer de nouvelles balises de portée dans Intune. Cliquez sur Suivant.
Spécifier les balises de portée pour la stratégie Intune Firefox SSO
Pour Devoirs , sélectionnez les groupes d’utilisateurs Entra ID pour cibler la stratégie Firefox SSO Intune. Pour continuer, sélectionnez Suivant.
Configurer les attributions pour la stratégie Intune SSO de Firefox
Vérifiez les paramètres de stratégie sur la page Vérifier + créer, puis cliquez sur Enregistrer. La stratégie est désormais déployée auprès des membres des groupes attribués. Cette nouvelle stratégie est désormais affichée dans l’onglet Configuration > Stratégies du centre d’administration Intune.
Créer une stratégie pour appliquer Firefox SSO avec Entra ID dans Intune
Étape 4 : Synchroniser les stratégies Intune
Pour appliquer rapidement les paramètres de stratégie SSO pour le navigateur Firefox sur les appareils ciblés, vous pouvez synchroniser manuellement les stratégies Intune à l’aide de différentes méthodes. Cette opération est généralement effectuée pour tester le déploiement d’une application ou d’une stratégie et vérifier sa fonctionnalité. L’action de synchronisation invite les appareils à se connecter instantanément à Intune et à appliquer les stratégies les plus récentes.
Étape 5 : Surveiller la politique Intune SSO de Firefox
Pour surveiller les attributions de stratégie Firefox SSO dans Intune, accédez à Appareils > Windows > Configuration. Sélectionnez la stratégie « Activer Firefox SSO ». Sur la page Présentation de la stratégie, vérifiez l’état d’enregistrement de l’appareil et de l’utilisateur. Vous pouvez voir le nombre d’appareils ou d’utilisateurs sur lesquels la stratégie a été appliquée avec succès.
Dans l’image ci-dessous, nous voyons que les attributions de stratégie Firefox Windows SSO réussissent pour plusieurs appareils.
Surveiller la stratégie Intune SSO de Firefox
Dans certains cas, les paramètres de stratégie peuvent ne pas s’appliquer à certains utilisateurs. Pour résoudre ces problèmes, vous devrez résoudre le problème en examinant les journaux Intune sur les ordinateurs Windows. Il s’agit de journaux IME essentiels qui sont utiles pour dépanner les échecs d’applications et d’attributions de stratégies sur les ordinateurs distants.
Étape 6 : Expérience de l’utilisateur final
Une fois Windows SSO activé pour Firefox via Intune, vous pouvez vérifier sa fonctionnalité et sa configuration correcte en utilisant trois méthodes différentes pour garantir que le SSO fonctionne de manière transparente sur le navigateur Mozilla Firefox.
Méthode 1 : Connectez-vous à un appareil Windows 11 avec votre compte professionnel ciblé par la stratégie SSO et lancez le navigateur Firefox. Parcourez un site Web par ex. https://portal.office.com. Le navigateur ne vous demandera pas de saisir le nom d’utilisateur et le mot de passe (identifiants Entra ID) pour accéder au portail. Cela confirme que la configuration de l’authentification unique de Firefox fonctionne comme prévu sur Windows 11.
Si le SSO Windows pour Firefox ne fonctionne pas dans votre cas, vérifiez les méthodes 2 et 3 pour vérifier si les paramètres de stratégie sont appliqués correctement via Intune.
Vérifiez si Windows SSO pour Firefox fonctionne – Office Portal
Méthode 2 : les administrateurs peuvent vérifier si les paramètres de la stratégie Firefox SSO sont appliqués via l’Observateur d’événements. Lancez l’Observateur d’événements et accédez à Journaux d’applications et de services > Microsoft > Windows > Devicemanagement-Enterprise-Diagnostics-Provider > Admin. Recherchez ici l’ID d’événement 814 pour confirmer si le SSO est activé pour Firefox.
La capture d’écran ci-dessous montre l’ID d’événement 814, où le paramètre de stratégie WindowsSSO est activé avec succès via le navigateur Microsoft Intune pour Firefox.
Vérifiez si Windows SSO pour Firefox est activé – Observateur d’événements
Méthode 3 : Pour voir les politiques actives sur Firefox pour Entreprise, ouvrez le navigateur, tapez about:policies dans la barre d’adresse et appuyez sur Entrée. Recherchez la stratégie nommée WindowsSSO et si la valeur de la stratégie est affichée comme True , elle confirme que vous avez activé la connexion automatique des utilisateurs pour les comptes soutenus par un fournisseur d’identité cloud Microsoft® pour Firefox.
Vérifiez si Windows SSO est activé pour Firefox – Politiques du navigateur
Lectures complémentaires
Vous avez encore besoin d’aide ?
Si vous avez besoin d’aide supplémentaire sur l’article ci-dessus ou si vous souhaitez discuter d’autres problèmes techniques, consultez certaines de ces options.
Forums
Télégramme
Contactez-moi
*️⃣ Lien source :
Firefox version 91 , , L’authentification unique de la plateforme peut être configurée dans Chrome avec Intune, configuration de l’authentification unique de la plateforme pour macOS à l’aide d’Intune, guide d’inscription des appareils Windows 11, importez-les dans Intune,
page GitHub de Mozilla ,
https://intune.microsoft.com , NamespaceMissing:Microsoft.Policies.Windows, comment créer de nouvelles balises de portée dans Intune, synchroniser les stratégies Intune, les journaux Intune sur les ordinateurs Windows, essentiel Journaux IME,
Forums
, Télégramme ,
Contactez-moi
,