Configurazione di SSO
È possibile configurare Enterprise Single Sign-On tramite utilità da riga di comando, strumenti dell'interfaccia utente oppure interfacce COM o Microsoft .NET.
Per eseguire le attività di Enterprise Single Sign-On si utilizzano tre utilità da riga di comando diverse:
SSOConfig. Consente all'amministratore SSO di configurare il database SSO e di gestire il server master secret.
Nota
Il database SSO e il server master secret vengono creati con la Configurazione guidata.
SSOManage. Consente ad amministratori SSO, amministratori di applicazioni affiliate SSO e amministratori di applicazioni di aggiornare il database SSO per aggiungere, eliminare e gestire applicazioni, amministrare mapping utente e impostare le credenziali per gli utenti delle applicazioni affiliate. Alcune operazioni possono essere eseguite solo dagli amministratori SSO oppure solo dagli amministratori SSO e dagli amministratori di applicazioni affiliate SSO. Tutte le operazioni che possono essere eseguite dagli amministratori di applicazioni possono essere eseguite anche dagli amministratori SSO e dagli amministratori di applicazioni affiliate SSO.
SSOClient. Consente agli utenti di Single Sign-On di gestire i propri mapping utente e impostare le proprie credenziali.
Per altre informazioni sugli account SSO, vedere Gruppi di utenti SSO.
Snap-in MMC Enterprise SSO. Consente ad amministratori SSO, amministratori di applicazioni affiliate SSO e amministratori di applicazioni di aggiornare il database SSO per aggiungere, eliminare e gestire applicazioni, amministrare mapping utente e impostare le credenziali per gli utenti delle applicazioni affiliate. Alcune operazioni possono essere eseguite solo dagli amministratori SSO oppure solo dagli amministratori SSO e dagli amministratori di applicazioni affiliate SSO. Tutte le operazioni che possono essere eseguite dagli amministratori di applicazioni possono essere eseguite anche dagli amministratori SSO e dagli amministratori di applicazioni affiliate SSO.
Utilità client SSO. Consente agli utenti finali di gestire i propri mapping e impostare le proprie credenziali tramite lo strumento dell'interfaccia utente.
Enterprise Single Sign-On rende disponibili interfacce programmatiche che consentono di creare componenti personalizzati nonché script per facilitare l'amministrazione del sistema SSO.