Actualización de la base de datos de credenciales

  • Artículo

Use los comandos que se describen aquí para cambiar la información global de la base de datos de credenciales, como la identificación del servidor secreto maestro, los nombres de cuenta, la auditoría en la base de datos, el tiempo de espera de vale, el tiempo de espera de la caché de credenciales, etc.

Cambio de los tiempos de espera del sistema de SSO

Puede modificar dos tiempos de espera en el nivel de sistema enterprise Single Sign-On (SSO):

Tiempo de espera del vale. Esta propiedad especifica el período de tiempo durante el que un vale que emite SSO es válido. Para satisfacer la mayoría de los escenarios de una empresa que usan SSO, el tiempo de espera de vale predeterminado es de dos minutos. El administrador de SSO puede cambiar este valor en función de los requisitos de la aplicación.

Tiempo de espera de caché de credenciales: Esta propiedad especifica el tiempo de espera de la caché de credenciales para todos los servidores de SSO. Los servidores de SSO almacenan las credenciales en caché después de la primera búsqueda. De forma predeterminada, el tiempo de espera de caché de las credenciales es de 60 minutos. El administrador de SSO puede cambiarlo a un valor adecuado en función de los requisitos de seguridad.

Puede cambiar estos dos tiempos de espera actualizando la base de datos de credenciales.

A continuación se muestra un archivo XML de ejemplo para actualizar la base de datos de credenciales:

<sso>  
<globalnfo>  
<ssoAdminAccount>Domain\Accountname</ssoAdminAccount>  
<ssoAffiliateAdminAccount>Domain\Accountname</ssoAffiliateAdminAccount>  
<secretServer>ComputerA</secretServer>  
<auditDeletedApps>1000</auditDeletedApps>  
<auditDeletedMappings>1000</auditDeletedMappings>  
<auditCredentialLookups>1000</auditCredentialLookups>  
<ticketTimeout>2</ticketTimeout>  
<credCacheTimeout>60</credCacheTimeout>  
</globalInfo>  
</sso>

Para cambiar los tiempos de espera mediante el Snap-In de Microsoft Management Console (MMC)

  1. Haga clic en Inicio, seleccione Programas, Seleccione Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

  2. En el panel de ámbito del complemento MMC de ENTSSO, expanda el nodo Inicio de sesión único de empresa .

  3. Haga clic con el botón derecho en Sistemay, a continuación, haga clic en Propiedades.

  4. En el cuadro de diálogo Propiedades del sistema de SSO , haga clic en la pestaña General .

  5. Escriba la configuración adecuada y, a continuación, haga clic en Aceptar.

Para actualizar la base de datos de SSO utilizando el Complemento MMC

  1. Haga clic en Inicio, seleccione Programas, Seleccione Inicio de sesión único de Microsoft Enterprise y, a continuación, haga clic en Administración de SSO.

  2. En el panel de ámbito del complemento MMC de ENTSSO, expanda el nodo Inicio de sesión único de empresa .

  3. Haga clic con el botón derecho en Sistemay, a continuación, haga clic en Actualizar.

Para actualizar la base de datos de credenciales mediante la línea de comandos

  1. Haga clic en Inicio, en Ejecutary, a continuación, escriba cmd.

  2. En el símbolo del sistema, vaya al directorio de instalación de Enterprise Single Sign-On.

    El directorio de instalación predeterminado es <drive>:\Program Files\Common Files\Enterprise Single Sign-On.

  3. Escriba ssomanage –updatedb <update file>, donde <el archivo> de actualización es la ruta de acceso y el nombre del archivo.

Consulte también

Cómo configurar los vales de Sign-On único de empresa
Tareas de Enterprise Single Sign-On