Configuração de SSO no Chrome e Edge no Linux

Passos para configurar a autenticação integrada (SSO) nos navegadores Google Chrome e Microsoft Edge utilizando arquivos de políticas gerenciadas no Linux.

As políticas do Chrome e Edge podem ser definidas via arquivos JSON localizados nos diretórios:

• Chrome: /etc/opt/chrome/policies/managed/
• Edge: /etc/opt/edge/policies/managed/

Crie ou edite os arquivos conf.json com o seguinte conteúdo para ambos os navegadores:

{
  "AuthServerAllowlist": "*.domain.com",
  "DisableAuthNegotiateCnameLookup": true
}

Explicação das Chaves

• AuthServerAllowlist: Especifica os domínios permitidos para envio automático de credenciais. Neste caso, qualquer subdomínio do domínio domain.com está autorizado.

• DisableAuthNegotiateCnameLookup: Impede que o navegador tente resolver CNAMEs para autenticação Negotiate. Isso pode melhorar a segurança e evitar falhas em alguns ambientes Kerberos.

1. Criar o diretório de políticas, se ainda não existir

• Chrome:

sudo mkdir -p /etc/opt/chrome/policies/managed

• Edge:

sudo mkdir -p /etc/opt/edge/policies/managed

2. Criar o arquivo de política

• Chrome:

sudo tee /etc/opt/chrome/policies/managed/policie.json > /dev/null <<EOF
{
  "AuthServerAllowlist": "*.domain.com",
  "DisableAuthNegotiateCnameLookup": true
}
EOF

• Edge:

sudo tee /etc/opt/edge/policies/managed/policie.json > /dev/null <<EOF
{
  "AuthServerAllowlist": "*.domain.com",
  "DisableAuthNegotiateCnameLookup": true
}
EOF

3. Reiniciar os navegadores

Após salvar os arquivos de política, feche e reabra o Chrome e o Edge para que as novas configurações entrem em vigor.

4. Validação

Para validar se a política foi aplicada corretamente:

1. Acesse chrome://policy no Chrome ou edge://policy no Edge.
2. Clique em “Reload Policies” (Recarregar Políticas).
3. Verifique se as políticas AuthServerAllowlist e DisableAuthNegotiateCnameLookup estão listadas com os valores corretos.