Approbation de domaine
L’approbation de domaine permet d’établir des domaines dits "de confiance".
Sur une forêt Active Directory intégrant des sous domaines (par exemple company.int et son sous domaine lab.company.int), les relations d’approbation permettent d’utiliser les identifiants d’un domaine pour accéder aux ressources d’un autre domaine.
Comme dans le cas des annuaires multiples, il est nécessaire de dédier un SN SSO Agent par domaine ou sous-domaine faisant partie de la relation d'approbation.