Para permitir uris confiáveis (ou seja, domínios nos quais as credenciais de SSO do NTLM serão passadas pelo navegador para o site), há configurações específicas no navegador para fazer isso.
Para o Chrome:
Você precisa adicionar a opção de linha de comando:
--auth-server-whitelist="*example.com,*foobar.com,*baz"
Como especificado aqui: link
Há etapas sobre como adicionar o switch aqui: link
Para FireFox,
está sob about: config (digite em como website no seu navegador). Você tem que clicar em "Eu terei cuidado, prometo!" e depois modifique 'network.automatic-ntlm-auth.trusted-uris' para adicionar o domínio como o valor separado por uma vírgula. ou seja,
example.com,foobar.com