Comment ajuster les tables de routage et les paramètres du plug-in Cloud AP pour rétablir le renouvellement des PRT?

Bonjour Micheallin Goute,

Le renouvellement du jeton PRT sur des postes joints à Azure AD ou en jonction hybride nécessite soit une visibilité directe vers les contrôleurs de domaine pour la validation Kerberos, soit un accès direct et non altéré aux points de terminaison d'authentification Microsoft Entra ID. Lorsque le split-tunneling empêche la détection de ligne de mire locale, le plug-in Cloud AP bascule sur le cloud. Vous devez vous assurer dans votre configuration VPN que les routes réseau vers login.microsoftonline.com et device.login.microsoftonline.com soient explicitement acheminées hors du tunnel bloquant ou résolues correctement via les serveurs DNS d'entreprise.

Côté client, vous pouvez forcer le plug-in Cloud AP à ignorer l'attente du contrôleur de domaine local lors de la mise en veille ou de la reconnexion VPN en configurant la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers, ou en validant le statut d'émission via la commande dsregcmd /status. Si cette démarche vous permet de rétablir l'acquisition de vos jetons PRT, merci d'accepter cette réponse afin d'aider les autres administrateurs du forum.

Tracy Le.