Condividi tramite


Come abilitare l'accesso Single Sign-On

È possibile abilitare l'intero sistema Enterprise Single Sign-On (SSO) utilizzando lo snap-in MMC o la riga di comando.

Dopo aver eseguito il comando, si verifica un breve ritardo prima dell'abilitazione di tutti i server Single Sign-On, in quanto ognuno di essi esegue il polling del database SSO per ottenere le informazioni globali più recenti.

Se si desidera configurare applicazioni affiliate e mapping nel sistema SSO, è anche necessario creare un'applicazione affiliata. Dopo che un amministratore di applicazioni affiliate SSO crea un'applicazione affiliata, un amministratore di applicazioni può apportarvi modifiche e gli utenti dell'applicazione (utenti finali) possono creare i propri mapping. Per altre informazioni, vedere Managing Affiliate Applications and Managing User Mappings.For more information, see Managing Affiliate Applications and Managing User Mappings.

Per abilitare il sistema SSO tramite lo snap-in MMC

  1. Fare clic su Start, su Tutti i programmi, su Microsoft Enterprise Single Sign-On e quindi su Amministrazione SSO.

  2. Nel riquadro dell'ambito di ENTSSO MMC Snap-In espandere il nodo Enterprise Single Sign-On .

  3. Fare clic con il pulsante destro del mouse su Sistema, quindi scegliere Abilita.

Per abilitare il sistema SSO tramite la riga di comando

  1. Fare clic su Start, su Esegui, quindi digitare cmd.

  2. Al prompt della riga di comando passare alla directory di installazione di Enterprise Single Sign-On. La directory di installazione predefinita è <unità>:\Programmi\Common Files\Enterprise Single Sign-On.

  3. Digitare ssomanage –enablesso.

    Nota

    In un sistema che supporta il controllo dell'account utente, potrebbe essere necessario eseguire lo strumento con i privilegi amministrativi.

Per abilitare SSO per la creazione di applicazioni affiliate e mapping

  1. Effettuare l'accesso come amministratore SSO o amministratore di applicazioni affiliate SSO nel server SSO oppure in un computer in cui sono presenti servizi secondari di amministrazione SSO.

  2. Scegliere Esegui dal menu Start e quindi digitare cmd.

  3. Al prompt della riga di comando passare alla directory di installazione di Enterprise Single Sign-On. La directory di installazione predefinita è <unità>:\Programmi\Common Files\Enterprise Single Sign-On.

  4. Digitare ssomanage - enableso per abilitare il servizio Enterprise Single Sign-On.

    Nota

    In un sistema che supporta il controllo dell'account utente, potrebbe essere necessario eseguire lo strumento con i privilegi amministrativi.

  5. Effettuare l'accesso come amministratore di applicazioni affiliate SSO.

  6. Digitare ssomanage -createapps <application file> per creare un'applicazione affiliata, in cui <il file dell'applicazione è il file> XML che contiene le definizioni per le applicazioni affiliate.

    Nota

    In un sistema che supporta il controllo dell'account utente, potrebbe essere necessario eseguire lo strumento con i privilegi amministrativi.

Vedere anche

Come impostare il server SSO
Come disabilitare l'accesso Single Sign-On
Come aggiornare il database SSO
Uso di SSO