Configuration de l’authentification unique
Vous pouvez configurer l'authentification unique de l'entreprise à l'aide d'utilitaires de ligne de commande, d'outils utilisant l'interface utilisateur ou d'interfaces COM ou Microsoft .NET.
Utilitaires de ligne de commande SSO
Trois utilitaires de ligne de commande distincts permettent d'effectuer des tâches liées à l'authentification unique de l'entreprise :
SSOConfig : permet à un administrateur de l'authentification unique (SSO) de configurer la base de données SSO et de gérer le secret principal.
Notes
L'Assistant Configuration crée la base de données SSO et le serveur de secret principal.
SSOManage : Permet aux administrateurs de l’authentification unique, aux administrateurs affiliés à l’authentification unique et aux administrateurs d’applications de mettre à jour la base de données sSO pour ajouter, supprimer et gérer des applications, administrer les mappages d’utilisateurs et définir les informations d’identification pour les utilisateurs de l’application affiliée. Certaines opérations peuvent être réalisées uniquement par les administrateurs SSO ou uniquement par les administrateurs SSO et les administrateurs d'applications associées à SSO. Toutes les opérations pouvant être réalisées par les administrateurs d'applications peuvent également l'être par les administrateurs SSO et les administrateurs d'applications associées à SSO.
SSOClient : permet aux utilisateurs de l'authentification unique de gérer leurs propres mappages et de définir leurs informations d'identification.
Pour plus d’informations sur les comptes d’authentification unique, consultez Groupes d’utilisateurs de l’authentification unique.
Outils utilisant l'interface utilisateur SSO
Composant logiciel enfichable MMC de l'authentification unique de l'entreprise : permet aux administrateurs SSO, aux administrateurs d'applications associées à SSO et aux administrateurs d'application de mettre à jour la base de données SSO afin d'ajouter, de supprimer et de gérer des applications, d'administrer des mappages d'utilisateurs et de définir des informations d'identification pour les utilisateurs d'applications associées. Certaines opérations peuvent être réalisées uniquement par les administrateurs SSO ou uniquement par les administrateurs SSO et les administrateurs d'applications associées à SSO. Toutes les opérations qui peuvent être effectuées par les administrateurs d’application peuvent également être effectuées par les administrateurs de l’authentification unique et les administrateurs affiliés à l’authentification unique.
Utilitaire client SSO : permet aux utilisateurs finaux de gérer leurs propres mappages et de définir leurs informations d'identification à l'aide de l'outil utilisant l'interface utilisateur.
Interfaces COM et .NET SSO
Dans l'optique de simplifier l'administration du système SSO, l'authentification unique de l'entreprise propose des interfaces de programmation COM et .NET qui vous permettent de créer des composants personnalisés ainsi que des scripts.