Настройка Яндекс Браузера для SSO

Откройте Редактор реестра.
Включите политику AuthServerAllowlist и укажите список серверов (в том числе прокси-серверов), для которых вход sso login будет включен по умолчанию.
Включите политику AuthNegotiateDelegateAllowlist и укажите список серверов Kerberos для передачи прав.
Перезапустите Браузер.

Создайте папку, выполнив в консоли команду:
```
mkdir -p /etc/opt/yandex/browser/policies/managed/
Скопировано
```
В папке managed создайте файл mydomain.json и добавьте в него код:
```
{ 
  "AuthServerAllowlist": "*.domain",
  "AuthNegotiateDelegateAllowlist": "*.domain"
}
Скопировано
```
где *.domain — имя Kerberos области (realm).