Доброго дня. Вопрос такой: есть nextcloud, возникла необходимость сделать SSO в связке с AD. Поднял сервер службы федерации, всё настроил, все работает, кроме одного - прозрачной авторизации с доменного ПК в ADFS. Все равно просит вводить учетные данные домена, хотя должно залетать.

Сайт ADFS - в зоне интрасети, проверка подлинности Windows включена... Кто может подсказать, куда копать, что еще можно сделать?
Как вариант, сделать авторизацию через Kerberos, но как правильно настроить nginx, за которым развернут nextcloud в докере - тоже пока не понимаю.

Help!