Кто-нибудь нашел образец, который использует проверку подлинности Windows с рабочим ролью менеджера в SL4 с RIA?

Chrome предлагает API webRequest для перехвата и изменения HTTP-запросов. Вы можете удалить заголовок X-Frame-Options, чтобы разрешить встраивание страниц в iframe.

chrome.webRequest.onHeadersReceived.addListener(
    function(info) {
        var headers = info.responseHeaders;
        for (var i=headers.length-1; i>=0; --i) {
            var header = headers[i].name.toLowerCase();
            if (header == 'x-frame-options' || header == 'frame-options') {
                headers.splice(i, 1); // Remove header
            }
        }
        return {responseHeaders: headers};
    },
    {
        urls: [ '*://*/*' ], // Pattern to match all http(s) pages
        types: [ 'sub_frame' ]
    },
    ['blocking', 'responseHeaders']
);

В манифесте вам нужно указать разрешения webRequest и webRequestBlocking, а также шаблоны URL-адресов, намереваясь перехватить.