Come configurare l'accesso ENTSSO per la sincronizzazione delle password ILM

Dopo aver configurato il file XML e FIM 2007, i passaggi di configurazione rimanenti vengono emersi nel sistema Enterprise Single Sign-On (ENTSSO). Seguire questa procedura per consentire la sincronizzazione delle password da FIM 2007.

  1. In Enterprise Single Sign-On fare clic sul nodo Server.

  2. Fare clic con il pulsante destro del mouse sul server appropriato e scegliere Proprietà.

  3. Fare clic sulla scheda Sincronizzazione password.

  4. Selezionare Consenti sincronizzazione password da FIM 2007.

  5. Fare clic su OK.

Per consentire la sincronizzazione delle password da FIM

  1. In Enterprise Single Sign-On fare clic sul nodo Server.

  2. Fare clic con il pulsante destro del mouse sul server appropriato e scegliere Proprietà.

  3. Fare clic sulla scheda Sincronizzazione password.

  4. Selezionare Consenti sincronizzazione password da FIM.

  5. Fare clic su OK.

Per abilitare la sincronizzazione delle password a livello di sistema

  1. In Enterprise Single Sign-On fare clic con il pulsante destro del mouse sul nodo Sistema.

  2. Scegliere Proprietà.

    Viene visualizzata la finestra di dialogo Proprietà.

  3. Scegliere la scheda Options (Opzioni) .

  4. Nel campo Enable Password Sync (Abilita sincronizzazione password) selezionare From Windows to Adapters (Da Windows a adapter).

    Configurazione aggiuntiva

    Infine, è necessario configurare uno degli elementi seguenti:

  • Un adapter di sincronizzazione delle password che accetti la sincronizzazione delle password di Windows.

  • La sincronizzazione diretta delle password deve essere abilitata per almeno un'applicazione.

    Per altre informazioni su come eseguire queste operazioni, consultare la documentazione relativa alla sincronizzazione delle password.

Per configurare EntSSO MA for FIM 2007 Password Sync

  1. Nella pagina Proprietà agente di gestione ENTSSO fare clicsu Configura estensioni.

  2. Nel campo Informazioni di connessione per l'estensione della password fare clic su Impostazioni.

  3. Nel campo Connessione A immettere il nome del computer che riceverà le modifiche della password.

    Il nome del computer deve avere lo stesso formato usato durante la creazione del nome dell'entità servizio per il servizio ENTSSO nel dominio.

    Ad esempio:

    Formato breve - SPN = ENTSSO/ABCD1411, quindi immettere ABCD1411

    Formato esteso - SPN = ENTSSO/ABCD1411.NomeAzienda.com, quindi immettere ABCD1411.NomeAzienda.com

Ulteriori passaggi di configurazione

  1. Fare clic sul pulsante Start, scegliere Tutti i programmi, Microsoft Identity Integration Server e quindi fare clic su Identity Manager.

  2. Scegliere Opzioni dal menu Strumenti.

  3. Selezionare Abilita sincronizzazione password.

  4. Nella visualizzazione Agenti di gestione selezionare ADMA.

  5. Nel riquadro Azione selezionare Proprietà.

  6. Nella pagina Proprietà selezionare Configura partizioni di directory e quindi selezionare Abilita questa partizione come origine di sincronizzazione password.

  7. Fare clic su Destinazioni e quindi selezionare ENTSSOMA2 per consentire la ricezione delle modifiche della password da FIM 2007. Deselezionare ENTSSOMA. Fare clic su OK e di nuovo su OK.

  8. Nella visualizzazione Agente di gestione selezionare ENTSSOMA2. Nel riquadro di destra selezionare Proprietà. Nella pagina Proprietà fare clic su Configura estensioni.

  9. Verificare che l'opzione Abilita gestione delle password sia selezionata e quindi fare clic su Impostazioni.

  10. Nella finestra di dialogo Impostazioni connessione specificare quanto segue:

    • Connessione a: INTSVR1.fabrikam.com

    • Utente: fabrikam\ssosvcact

    • Password: ssosvcact

    Nota

    Questo account deve corrispondere all'account del servizio ENTSSO configurato su INTSVR1.fabrikam.com.

  11. Fare clic su OK e di nuovo su OK.

  12. È anche possibile disabilitare la sincronizzazione delle password per FIM 2007. A tale scopo, in Identity Manager fare clic sul menu Strumenti , fare clic su Opzioni e quindi deselezionare Abilita sincronizzazione password.

    Verranno applicate le restrizioni seguenti:

    • Affinché la sincronizzazione delle password funzioni correttamente, è necessario configurare il nome dell'entità servizio nell'account del servizio ENTSSO con cui comunicherà l'agente di gestione ENTSSO.

    • La comunicazione tra FIM 2007 e il server ENTSSO richiede Kerberos.

    • Quando si configura l'estensione password nella configurazione della connessione FIM 2007 per l'agente di gestione ENTSSO, l'account specificato deve corrispondere all'account del servizio per il server ENTSSO che riceverà le password da FIM 2007.

Vedere anche

Come utilizzare l'agente di gestione ENTSSO