Teilen über


Verwalten von Benutzerzuordnungen für hostinitiiertes einmaliges Anmelden

Führen Sie zum Erstellen von Zuordnungen, Festlegen von Anmeldeinformationen und Aktivieren bzw. Deaktivieren einer Zuordnung die folgenden Schritte aus.

So verwalten Sie Benutzerzuordnungen für vom Host initiiertes Einmaliges Anmelden (SSO) über das MMC-Snap-In

  1. Klicken Sie im Menü Start auf Alle Programme, dann auf Einmaliges Anmelden von Microsoft Enterprise und dann auf SSO-Verwaltung.

  2. Erweitern Sie im Bereich des ENTSSO MMC-Snap-Ins den Knoten Einmaliges Anmelden für Unternehmen .

  3. Klicken Sie im Bereichsbereich auf Partneranwendungen.

  4. Klicken Sie im Ergebnisbereich mit der rechten Maustaste auf die Partneranwendung, klicken Sie auf den Menüpunkt der gewünschten Aktion.

So erstellen Sie Benutzerzuordnungen für vom Host initiiertes Einmaliges Anmelden (SSO) über die Befehlszeile

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage –createmappings-Zuordnungsdatei> ein, wobei die Zuordnungsdatei <> der Name der XML-Datei ist.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

    Die folgende Abbildung zeigt ein Beispiel einer Zuordnungsdatei:

    <SSO>  
      <mapping>  
        <windowsDomain>DomainName</windowsDomain>  
        <windowsUserId>UserA</windowsUserId>  
        <externalApplication>SSOApplication</externalApplication>  
    <externalUserId>ExternalUserID that corresponds to UserA</externalUserId>  
      </mapping>  
    </SSO>  
    
    

    Wenn die Funktion Kennwort überprüfen für die Partneranwendung aktiviert ist, müssen wie folgt Anmeldeinformationen festgelegt werden:

So legen Sie Anmeldeinformationen für Partneranwendungen vom Typ „1:1“ über die Befehlszeile fest

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage -setcredentials <Windows-Kontoname><der Anwendung ein>.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So legen Sie Anmeldeinformationen für Partneranwendungen vom Typ „Hostgruppe“ über die Befehlszeile fest

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage -setcredentials <external account name><application name> ein.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So aktivieren Sie Zuordnungen für einzelne Typpartneranwendungen über die Befehlszeile

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage -enableMapping <Windows-Kontoname><der Anwendung ein>.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So deaktivieren Sie Zuordnungen für Partneranwendungen vom Typ „1:1“ über die Befehlszeile

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage -disableMapping <Windows-Kontoname><der Anwendung ein>.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So aktivieren Sie Zuordnungen für Partneranwendungen vom Typ „Hostgruppe“ über die Befehlszeile

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage -enableMapping <externer Kontoname><anwendungsname> ein.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

So deaktivieren Sie Zuordnungen für Partneranwendungen vom Typ „1:1“ über die Befehlszeile

  1. Klicken Sie im Menü Start auf Ausführen.

  2. Geben Sie im Dialogfeld Ausführencmd ein, und klicken Sie dann auf OK.

  3. Wechseln Sie in der Befehlszeile zum Installationsverzeichnis für Einmaliges Anmelden (SSO) für Unternehmen. Der Standardwert ist <Laufwerk>:\Programme\Common Files\Enterprise Single Sign-On.

  4. Geben Sie ssomanage -disableAktivierung <des Anwendungsnamens für externe Konten><ein>.

    Hinweis

    Auf einem System, das Unterstützung für die Benutzerkontensteuerung (User Account Control, UAC) bietet, müssen Sie das Tool möglicherweise mit Administratorrechten ausführen.

Weitere Informationen

Vom Host initiiert (Einmaliges Anmelden, SSO)