Approbation de domaine

L’approbation de domaine permet d’établir des domaines dits "de confiance".

Sur une forêt Active directory intégrant des sous domaines (par exemple company.int et son sous domaine lab.company.int), les relations d’approbation permettent d’utiliser les identifiants d’un domaine pour accéder aux ressources d’un autre domaine.

Comme dans le cas des annuaires multiples, il est nécessaire de dédier un Agent SSO par domaine (ou sous-domaine) faisant partie de la relation d'approbation.