Comment activer l'authentification unique d'entreprise Sign-On

La commande d’activation active l’ensemble du système Enterprise Single Sign-On (SSO). Après avoir exécuté la commande d’activation, il existe un court délai avant que tous les serveurs Sign-On uniques soient activés, car chaque serveur interroge la base de données d’informations d’identification pour obtenir les informations globales les plus récentes.

Si vous souhaitez configurer des applications et des mappages affiliés dans le système d’authentification unique, vous devez également créer une application affiliée. Une fois qu’un administrateur affilié à l’authentification unique a créé une application affiliée, un administrateur d’application peut y apporter des modifications, et les utilisateurs de l’application (utilisateurs finaux) peuvent créer leurs propres mappages. Pour plus d’informations, consultez Gestion des applications affiliées et gestion des mappages d’utilisateurs.

Pour activer le système d’authentification unique à l’aide de MMC Snap-In

1. Cliquez sur Démarrer, sur Programmes, sur Microsoft Enterprise Single Sign-On, puis sur Administration de l’authentification unique.

2. Dans le volet d’étendue du composant logiciel enfichable MMC ENTSSO, étendez le nœud Enterprise Single Sign-On.

3. Cliquez avec le bouton droit sur Système, puis cliquez sur Activer.

Pour activer le système d’authentification unique à l’aide de la ligne de commande

1. Cliquez sur Démarrer, sur Exécuter, puis tapez cmd.

2. Accédez au répertoire d'installation Enterprise Single Sign-On dans l'invite de commande.

   Le répertoire d’installation par défaut est <drive> :\Program Files\Common Files\Enterprise Single Sign-On.

3. Tapez ssomanage –enablesso.

Pour permettre à l’authentification unique de créer des applications affiliées et des mappages

1. Connectez-vous en tant qu'administrateur SSO ou administrateur affilié SSO au serveur SSO, ou depuis un ordinateur disposant des sous-services d'administration SSO.

2. Cliquez sur Démarrer, sur Exécuter, puis tapez cmd.

3. Accédez au répertoire d'installation Enterprise Single Sign-On dans l'invite de commande.

   Le répertoire d’installation par défaut est <drive> :\Program Files\Common Files\Enterprise Single Sign-On.

4. Tapez ssomanage -enablesso pour activer le service Enterprise Single Sign-On.

5. Connectez-vous en tant qu’administrateur affilié à l’authentification unique.

6. Tapez ssomanage -createapps <application file> pour créer une application affiliée, où <le fichier> d’application est le fichier XML qui contient des définitions pour les applications affiliées.

Voir aussi

Comment définir le serveur Sign-On unique d’entreprise
Comment désactiver l'authentification unique d'entreprise
Mise à jour de la base de données d’informations d’identification
Tâches d'entreprise Single Sign-On